CVE-2026-55887
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Brama MCP umożliwia łatwe i bezpieczne uruchamianie i wdrażanie serwerów MCP. Od wersji 0.21.0 do 0.42.2 Docker MCP Gateway YAML unmarshalled kontrolowaną przez atakującego etykietę obrazu OCI io.docker.server.metadata do szerokiego katalogu.Struktura serwera do bezpośrednich odwołań do docker:// i importowania migawek katalogu w pkg/oci/self_contained.go i pkg/workingset/workingset.go. Pola kształtujące środowisko wykonawcze, w tym woluminy, użytkownik i dodatkowe hosty, zostały następnie dodane do wektora argumentów uruchomienia okna dokowanego bez listy dozwolonych pochodzenia, umożliwiając autorowi złośliwego obrazu zażądanie podłączenia systemu plików hosta lub gniazda Docker i wykonania UID 0, gdy ofiara wybierze lub pobierze obraz. To obejście granicy w czasie tworzenia kontenera może wykonać dowolny kod na hoście i nie jest blokowane przez brak nowych uprawnień, ponieważ nie jest wymagana żadna eskalacja uprawnień w kontenerze. Ten problem został rozwiązany w wersji 0.42.2.
>_ Słabości (CWE)
>_ Referencje
- https://github.com/docker/mcp-gateway/commit/306d2d94a3b526f43281313321bf784f2d46a7fe
- https://github.com/docker/mcp-gateway/commit/439b2200d9e26a4ff414aeb043785df45a78422b
- https://github.com/docker/mcp-gateway/pull/498
- https://github.com/docker/mcp-gateway/releases/tag/v0.42.2
- https://github.com/docker/mcp-gateway/security/advisories/GHSA-r2xf-7jw5-pjg6
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org