Docker の脆弱性 CopyEscape CVE-2026-17106 が FIX:ホスト・ファイル改変の恐れ

Docker CopyEscape CVE-2026-17106 Lets Malicious Containers Overwrite Host Files

2026/09/30 gbhackers — Docker に存在する重大な脆弱性 CVE-2026-17106 (CopyEscape) を悪用するユーザーは、docker cp コマンドを実行する際に、ホストマシン上のファイルを攻撃者が制御するコンテナを介して上書きする可能性がある。この脆弱性は、Docker がコンテナからデータを取得し、Docker コマンドライン・インターフェース (CLI) を実行しているシステム上へ展開する、コピー・アウト処理に影響を及ぼす。

Continue reading “Docker の脆弱性 CopyEscape CVE-2026-17106 が FIX:ホスト・ファイル改変の恐れ”