डॉकर कंपोज़ (Docker Compose) OCI आर्टिफ़ैक्ट लेयर एनोटेशन के माध्यम से पाथ ट्रैवर्सल (Path Traversal) के प्रति संवेदनशील

यह पथ पारगमन भेद्यता हमलावरों को Docker Compose कॉन्फ़िगरेशन के बाहर स्थित फ़ाइलों तक पहुँचने की अनुमति देती है। इसका मतलब है कि एक हमलावर संवेदनशील डेटा को पढ़ सकता है, सिस्टम फ़ाइलों को संशोधित कर सकता है, या यहां तक ​​कि सिस्टम पर कोड भी निष्पादित कर सकता है। इस भेद्यता का शोषण करने के लिए, एक हमलावर को एक दुर्भावनापूर्ण OCI आर्टिफैक्ट लेयर एनोटेशन प्रदान करने की आवश्यकता होगी। यह एनोटेशन तब Docker Compose द्वारा संसाधित किया जाएगा, जिससे हमलावर को मनमाना फ़ाइलों तक पहुँचने की अनुमति मिलेगी। इस भेद्यता का उपयोग सिस्टम को पूरी तरह से समझौता करने के लिए किया जा सकता है।

Organizations using Docker Compose in production environments, particularly those with sensitive data stored on the host system or within Docker containers, are at risk. Environments with less stringent file access controls are also more vulnerable. Developers using Docker Compose for local development should also apply the fix to prevent potential compromise.

• linux / server: Monitor Docker Compose logs for unusual file access attempts. Use journalctl -u docker-compose to filter for errors related to file access.

journalctl -u docker-compose | grep "file not found" -i

• go: Inspect Docker Compose source code for instances of os.Open or similar functions that handle file paths derived from user input. Look for potential path traversal vulnerabilities. • generic web: If Docker Compose is exposed via a web interface, monitor access logs for requests attempting to access files outside the intended directory.

1. 2025-10-30Disclosure

   disclosure

1. आरक्षित2025-10-20
2. प्रकाशित2025-10-30
3. संशोधित2026-03-03
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, Docker Compose को संस्करण 2.40.2 या बाद के संस्करण में अपग्रेड करने की अनुशंसा की जाती है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग कर सकते हैं जो पथ पारगमन हमलों को ब्लॉक करता है। इसके अतिरिक्त, आप Docker Compose कॉन्फ़िगरेशन फ़ाइलों तक पहुँच को प्रतिबंधित करने के लिए फ़ाइल सिस्टम अनुमतियों को कड़ा कर सकते हैं। Docker Compose के नवीनतम संस्करण में अपग्रेड करने के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, यह सुनिश्चित करने के लिए कि कोई भी अनधिकृत फ़ाइलें सुलभ नहीं हैं।