Moby - это контейнер с открытым исходным кодом. До версии 29.3.1 была обнаружена уязвимость безопасности, которая позволяет обходить валида…

Moby - это контейнер с открытым исходным кодом. До версии 29.3.1 была обнаружена уязвимость безопасности, которая позволяет обходить валидацию привилегий плагинов во время установки плагина докера. Из-за ошибки в логике сравнения привилегий демона, демон может неправильно принять набор привилегий, который отличается от того, который одобрен пользователем. Плагины, которые требуют ровно одну привилегию, также затронуты, потому что никакого сравнения не выполняется вообще. Эта проблема была исправлена в версии 29.3.1.