CVE-2026-41568

docker engine, mobyproject moby, mobyproject moby/v2

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-41568

Katalog CVE

CVSS 6.1 · Medium EPSS 0,10%

Kerentanan Improper Neutralization of Script in an Error Message Web Page pada docker engine, mobyproject moby +1 lainnya. Skor CVSS 3.1 6.1 (Medium) menurut github.com.

Deskripsi (NVD)

Moby is an open source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon versions 28.5.2 and prior, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during docker cp mount setup allows a malicious container to create empty files or directories at arbitrary absolute paths on the host filesystem. This issue has been patched in Docker Engine version 29.5.1 and Moby Daemon version 2.0.0-beta.14.

Rincian

Terbit di NVD
12 Juni 2026
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
6.1 (Medium), sumber github.com
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:N/I:L/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-81: Improper Neutralization of Script in an Error Message Web Page
CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition
EPSS (30 hari)
0,10% peluang dieksploitasi; lebih tinggi dari 0,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
docker engine Semua versi sebelum 29.5.1
mobyproject moby Semua versi hingga 28.5.2
mobyproject moby/v2 Versi 2.0.0 beta0
mobyproject moby/v2 Versi 2.0.0 beta1
mobyproject moby/v2 Versi 2.0.0 beta10
mobyproject moby/v2 Versi 2.0.0 beta11
mobyproject moby/v2 Versi 2.0.0 beta12
mobyproject moby/v2 Versi 2.0.0 beta13
mobyproject moby/v2 Versi 2.0.0 beta2
mobyproject moby/v2 Versi 2.0.0 beta3
mobyproject moby/v2 Versi 2.0.0 beta4
mobyproject moby/v2 Versi 2.0.0 beta5
mobyproject moby/v2 Versi 2.0.0 beta6
mobyproject moby/v2 Versi 2.0.0 beta7
mobyproject moby/v2 Versi 2.0.0 beta8
mobyproject moby/v2 Versi 2.0.0 beta9

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.