CVE-2026-42306

Moby: Tình trạng cạnh tranh trong docker cp cho phép chuyển hướng gắn kết (bind mount) đến đường dẫn trên máy chủ

Moby là một khung lập trình nguồn mở cho các container. Trong Docker Engine trước phiên bản 29.5.1, Docker Daemon phiên bản 28.5.2 và trước đó, cũng như Moby Daemon trước phiên bản 2.0.0-beta.14, một tình trạng cạnh tranh xảy ra trong quá trình thiết lập docker cp mount cho phép một container độc hại chuyển hướng mục gắn kết (bind mount) đến một đường dẫn trên máy chủ, có thể làm thay đổi các tệp trên máy chủ hoặc gây ra tình trạng không thể sử dụng. Vấn đề này đã được sửa chữa trong Docker Engine phiên bản 29.5.1 và Moby Daemon phiên bản 2.0.0-beta.14.

CNA cấp mã

GitHub_M

Ngày công bố

13/06/2026

Cập nhật

13/06/2026

CVSS (NVD)

7.2 · HIGH

Loại lỗi (CWE)

CWE-61 · CWE-367

EPSS (FIRST)

0.10% khả năng bị khai thác trong 30 ngày