CopyEscape: Container-to-Host Arbitrary File Write via docker cp

Beschreibung

Im docker-cp-Befehl von Docker besteht eine Schwachstelle, die es einem bösartigen Container erlaubt, Dateien auf dem Host zu erstellen oder zu überschreiben, auf dem die Docker-CLI läuft. Ursache ist laut Entdecker eine Race Condition bei der Archiverstellung in Kombination mit unsicherer Symlink-Behandlung während der Extraktion. Je nach Rechten des CLI-Nutzers kann dies zur Kompromittierung eines Entwickler-Kontos oder zu Code-Ausführung mit Root-Rechten führen. Docker hat bestätigt, dass auch der Befehl sbx cp betroffen ist. Empfohlene Massnahme: Aktualisierung auf Docker Engine/CLI 29.7.2+, Docker Desktop 4.86.0+ oder Docker Sandboxes 0.38.0+.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Docker/containerd/Podman

• JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability KEV CVE-2026-66384
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• Apache Log4j2 – Denial of Service durch unkontrollierte Rekursion CVE-2021-45105
• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Docker Desktop Community Edition – Privilege Escalation KEV CVE-2019-15752
• CVE-2022-42889 – Sicherheitslücke in mehreren überwachten Produkten CVE-2022-42889