plovernet
🔓 The Hacker NewsvulnerabilityCritique · 10/10

Docker : vulnérabilité CVE-2026-34040 permettant de contourner l'authentification

Une vulnérabilité de sécurité a été découverte dans Docker Engine, permettant à un attaquant de contourner les plugins d'autorisation sous certaines conditions. Cette faille, notée CVE-2026-34040, est due à une correction incomplète d'une vulnérabilité antérieure.

1 min de lecture
Source originale

Une vulnérabilité de sécurité de haute gravité a été découverte dans Docker Engine, permettant à un attaquant de contourner les plugins d'autorisation (AuthZ) sous certaines conditions.

La vulnérabilité, notée CVE-2026-34040, est due à une correction incomplète d'une vulnérabilité antérieure, notée CVE-2024-4111. Cette faille peut permettre à un attaquant d'accéder à l'hôte sans autorisation, ce qui peut avoir des conséquences graves sur la sécurité du système.

Les utilisateurs de Docker Engine sont invités à mettre à jour leur version pour corriger cette vulnérabilité. Il est également recommandé de mettre en place des mesures de sécurité supplémentaires, telles que des contrôles d'accès et des mécanismes de détection d'intrusion, pour protéger les systèmes contre les attaques.

Autres actualités

The Hacker News10 avr.

Faille Marimo RCE CVE-2026-39987 exploitee en 10 heures

Une vulnerabilite critique dans Marimo, un notebook Python open-source pour la science des donnees, a ete exploitee en 10 heures apres sa divulgation publique. La faille CVE-2026-39987 presente un score CVSS de 9,3 et permet une execution de code a distance sans authentification prealable.

Lire
The Hacker News7 avr.

Flowise AI : faille de securite critique exploitee

Une faille de securite dans la plateforme Flowise est exploitee par des acteurs malveillants. Cette faille, CVE-2025-59528, permet l'injection de code et pourrait avoir des consequences graves. Plus de 12 000 instances sont exposees.

Lire
Dark Reading6 avr.

Fortinet publie un patch d'urgence pour FortiClient

Une faille de contournement d'authentification a ete decouverte dans FortiClient, designee sous le numero CVE-2026-35616. Cette vulnerabilite est la derniere d'une serie de failles Fortinet exploitees dans la nature. Les utilisateurs sont invites a mettre a jour leur logiciel le plus rapidement possible.

Lire
BleepingComputer5 avr.

Nouvelle faille dans FortiClient EMS exploitée, patch d'urgence publié

Fortinet a publié une mise à jour de sécurité d'urgence pour une nouvelle vulnérabilité critique dans FortiClient EMS, qui est actuellement exploitée dans des attaques. Cette faille peut permettre à des attaquants d'exécuter du code arbitraire sur le système. Une mise à jour est donc vivement recommandée.

Lire
Retour aux actualités