CVE-2026-41568

Moby: Tình trạng cạnh tranh trong docker cp cho phép tạo ra các tệp rỗng tùy ý trên hệ thống tệp chủ thông qua việc hoán đổi liên kết thay thế

Moby là một khung lập trình nguồn mở cho các container. Trong Docker Engine trước phiên bản 29.5.1, Docker Daemon phiên bản 28.5.2 và trước đó, cũng như Moby Daemon trước phiên bản 2.0.0-beta.14, một tình trạng cạnh tranh xảy ra trong quá trình thiết lập docker cp mount cho phép một container độc hại tạo ra các tệp rỗng hoặc thư mục trống tại các đường dẫn tuyệt đối tùy ý trên hệ thống tệp chủ. Vấn đề này đã được sửa chữa trong Docker Engine phiên bản 29.5.1 và Moby Daemon phiên bản 2.0.0-beta.14.

CNA cấp mã

GitHub_M

Ngày công bố

13/06/2026

Cập nhật

13/06/2026

CVSS (NVD)

6.1 · MEDIUM

Loại lỗi (CWE)

CWE-81 · CWE-367

EPSS (FIRST)

0.11% khả năng bị khai thác trong 30 ngày