Krytyczna luka w Dokploy umożliwiająca eskalację uprawnień i ucieczkę z kontenera

Co wiadomo

W Dokploy przed wersją 0.29.13 WebSockety do terminali i logów uwierzytelniają sesję, ale nie sprawdzają uprawnień, co pozwala każdemu uwierzytelnionemu użytkownikowi uzyskać dostęp do powłoki w dowolnym kontenerze i przejąć kontrolę nad hostem. Luka ta została załatana w wersji 0.29.13.

Wpływ biznesowy

Ta krytyczna luka umożliwia atakującemu eskalację uprawnień do poziomu root na hoście, co oznacza pełną kontrolę nad infrastrukturą kontenerową i potencjalne naruszenie izolacji między tenantami. Operatorzy IT powinni traktować tę lukę priorytetowo, gdyż może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie Dokploy do wersji 0.29.13 lub nowszej, aby usunąć lukę. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp do WebSocketów i monitoruj logi pod kątem podejrzanych aktywności. Przeprowadź przegląd uprawnień użytkowników i zweryfikuj konfigurację izolacji kontenerów. DataHouse może pomóc w weryfikacji wersji oprogramowania, zarządzaniu aktualizacjami oraz monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference