Falla crítica en Docker Desktop pone en riesgo a hosts de Windows: aplique el parche ahora

Docker ha corregido una vulnerabilidad de gravedad crítica en su aplicación Desktop para Windows y macOS, que podría haber permitido a actores maliciosos tomar control total de los hosts vulnerables, exfiltrar datos sensibles y más.

La vulnerabilidad se describe como una falsificación de solicitud del lado del servidor (SSRF) y, según la NVD, “permite que contenedores Linux ejecutándose localmente accedan a la API de Docker Engine a través de la subred configurada de Docker.”

Docker indicó en un aviso de seguridad que “un contenedor malicioso ejecutándose en Docker Desktop podría acceder a Docker Engine y lanzar contenedores adicionales sin necesidad de montar el socket de Docker. Esto podría permitir acceso no autorizado a archivos de usuario en el sistema host.”

Se recomienda a todos los usuarios aplicar el parche proporcionado lo antes posible para proteger sus sistemas contra posibles ataques.