Impatto Sistemico

Critico (79.23)

Sintesi

Disponibile un Proof of Concept (PoC) per lo sfruttamento della vulnerabilità identificata dalla CVE-2026-17106, già sanata dal vendor, che interessa Docker Desktop, applicazione sviluppata da Docker Inc. che fornisce un ambiente completo per eseguire e gestire container Docker su Windows e macOS.

Tipologia

• Arbitrary Code Execution
• Privilege Escalation

Descrizione e potenziali impatti

La vulnerabilità, identificata tramite la CVE-2026-17106, di tipo “Arbitrary File Write/Read/Deletion” e con score CVSS v3.1 pari a 9.8, interessa il comando docker cp e sbx cp di Docker, ed è dovuta a un’errata convalida dei parametri di input e a un’elusione dei meccanismi di sicurezza durante la copia di file. Un attaccante remoto non autenticato potrebbe sfruttare tale vulnerabilità per inviare richieste HTTP opportunamente predisposte al dispositivo interessato al fine di sovrascrivere file arbitrari, inclusi script di configurazione, eseguibili, configurazioni SSH, codice sorgente e meccanismi di persistenza, che potrebbero essere utilizzati successivamente per elevare i privilegi utente a root.

Prodotti e/o versioni affette

• Docker Desktop, versioni precedenti alla 4.86.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare Docker alla versione più recente disponibile.