研究人員發現Docker Windows桌機版有項伺服器端請求偽造(Server-Side Request Forgery,SSRF)漏洞,能讓攻擊者從Docker容器非授權存取網站、建立高權限容器,甚至取得整臺Windows主機的存取權。

Comments

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

Sign In

Register

Reset Password

Please enter your username or email address, you will receive a link to create a new password via email.