Katalog CVE
CVE-2026-66384
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.26%
Percentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Uwierzytelniony użytkownik może zapisywać dane poza zamierzonym katalogiem pamięci podręcznej Dockera w określonych warunkach dotyczących zdalnych repozytoriów.
Ocena ryzyka
Możliwość zapisu danych poza dozwolonym obszarem może prowadzić do naruszenia integralności systemu lub nieautoryzowanego zapisu plików.
Rekomendacja
Zaleca się wdrożenie ścisłych kontroli ścieżek zapisu oraz walidację danych wejściowych w kontekście zdalnych repozytoriów.
Oryginalny opis (angielski, źródło NVD)
An authenticated user may write data outside the intended Docker cache path under specific remote-repository conditions.