Source |
GB Hacker |
Identifiant |
8669838 |
Date de publication |
2025-04-30 07:34:05 (vue: 2025-04-30 08:07:15) |
Titre |
La vulnérabilité du registre Docker permet aux utilisateurs de MacOS d'accéder à n'importe quel registre sans autorisation Docker Registry Vulnerability Lets macOS Users Access Any Registry Without Authorization |
Texte |
> Une vulnérabilité récemment découverte dans Docker Desktop pour MacOS soulève des préoccupations dans les communautés du développeur et de la sécurité. Le défaut, qui découle de la mauvaise application des politiques de gestion de l'accès au registre (RAM) dans certaines conditions, pourrait permettre un accès non autorisé à des organisations de réprimande de conteneurs potentiellement malveillants en danger d'attaques de la chaîne d'approvisionnement. Détails de la vulnérabilité lorsque les organisations appliquent la connexion […]
>A recently discovered vulnerability in Docker Desktop for macOS is raising concerns in the developer and security communities. The flaw, which stems from the improper application of Registry Access Management (RAM) policies under certain conditions, could allow unauthorized access to potentially malicious container images-putting organizations at risk of supply chain attacks. Vulnerability Details When organizations enforce sign-in […]
|
Notes |
★★
|
Envoyé |
Oui |
Condensat |
access allow any application attacks authorization certain chain communities concerns conditions container could desktop details developer discovered docker enforce flaw from images improper in docker lets macos macos is malicious management organizations policies potentially putting raising ram recently registry risk security sign stems supply unauthorized under users vulnerability when which without |
Tags |
Vulnerability
|
Stories |
|
Move |
|