Docker : la faille CVE-2026-34040 permet d'obtenir un accès root sur l'hôte !

Florian BURNEL - ITConnect - 08/04
CVE-2026-34040 : une nouvelle faille de sécurité importante a été découverte dans Docker Engine. Elle permet de contourner le plugin Authz via une requête HTTP.

CVE-2026-34040 : une nouvelle faille de sécurité importante a été découverte dans Docker Engine, et dans certains cas, elle peut permettre à un attaquant de contourner le plugin de gestion des autorisations (AuthZ). Voici l'essentiel à savoir sur cette vulnérabilité.

CVE-2026-34040 : une faille avec un historique

Cette nouvelle vulnérabilité, associée à la référence CVE-2026-34040, est directement liée à une précédente faille de sécurité qui n'a pas été correctement corrigée. Cette phrase fait référence à l...
[Courte citation de 8% de l'article original]