CVE-2021-41091

CVE-2021-41091 خطأ في Moby Docker Engine يسمح للمستخدمين غير المصرح لهم بعبور الدلائل وتنفيذ البرامج مباشرة من الحاوية على الجهاز المضيف؛ إذا كان هناك برنامج suid في الحاوية، يمكن للمستخدم تشغيله كـ suid على الجهاز المضيف. PoC في محطة الحاوية، نقوم بتنزيل الملف docker.sh، ثم نقوم بتشغيله كمستخدم...