Новый недостаток в контейнерах Докера позволяет хакерам получать несанкционированный доступ и усиливать привилегии. A new flaw in Docker containers lets hackers gain unauthorized access and escalate privileges.

В контейнерных приложениях был выявлен новый пробел в системе безопасности, получивший название "DockerGate", что подвергает системы несанкционированному доступу из-за чрезмерно допустимых конфигураций контейнеров. A new security flaw dubbed "DockerGate" has been identified in containerized applications, exposing systems to unauthorized access due to overly permissive container configurations. Исследователи использовали инструменты статического анализа для обнаружения рискованных параметров разрешения в докерфайлах и конфигурации рабочего времени на тысячах публичных хранилищ. Researchers used static analysis tools to detect risky permission settings in Dockerfiles and runtime configurations across thousands of public repositories. Уязвимость позволяет нападавшим расширять свои привилегии и получать доступ к ресурсам системы хост-компьютеров. The vulnerability allows attackers to escalate privileges and access host system resources. Разработчикам настоятельно предлагается провести проверку своих схем контейнерных перевозок и принять более жесткие правила в отношении дефолта для снижения рисков. Developers are urged to audit their container setups and adopt stricter default policies to mitigate risks.