بعد از یه مدت، دوباره وقت منتورینگم رو توی ADPList باز کردم.
اگه توی مسیر مهندسی نرمافزار و برنامهنویسی هستی، سؤالی داری، دنبال یه مسیر روشنتر برای رشدت میگردی یا صرفاً دوست داری با یکی که این مسیر رو تجربه کرده گپ بزنی، خوشحال میشم با هم صحبت کنیم.
منم هنوز دارم یاد میگیرم و تجربههای جدید به دست میارم، ولی فکر میکنم به اشتراک گذاشتن چیزهایی که یاد گرفتیم، میتونه مسیر رو برای بقیه یه کم راحتتر کنه.
یه آسیبپذیری با نام CopyEscape در Docker پیدا شده که به قابلیت docker cp مربوط میشه.
داستان سادهش اینه :
وقتی با docker cp فایلی رو بین Container و Host جابهجا میکنیم، توی نسخههای آسیبپذیر، یک Container مخرب میتونه با استفاده از Symlink مسیر فایل رو تغییر بده و باعث بشه فایل خارج از مسیر موردنظر روی Host نوشته یا Overwrite بشه.
یعنی چیزی که قرار بوده فقط داخل یه مسیر خاص کپی بشه، ممکنه به مسیر دیگهای روی Host برسه. ️
CVE: CVE-2026-17106
Severity: High
CVSS: 7.1
نسخههای آسیبپذیر: Docker Engine قبل از 29.7.0
نسخه اصلاحشده: 29.7.0 و بالاتر
اگر Docker دارید، حتماً نسخهتون رو بررسی و در صورت امکان به نسخه اصلاحشده یا آخرین نسخه پایدار ارتقا بدید.