CVE-2026-39848: CSRF in Dockyard Docker Container Management

このCSRF脆弱性は、攻撃者が認証済み管理者のブラウザを悪用し、Dockyardアプリケーションに不正なリクエストを送信することを可能にします。具体的には、攻撃者は/apps/action.php?action=stop&name=<container>または/apps/action.php?action=start&name=<container>のようなURLを管理者のブラウザに誘導することで、コンテナの停止または起動を強制できます。これにより、コンテナ内の機密データへの不正アクセス、コンテナの破壊、またはシステム全体の可用性への影響を引き起こす可能性があります。攻撃者は、コンテナ内で実行されているアプリケーションの脆弱性を悪用し、さらなる攻撃を仕掛けることも考えられます。

Organizations utilizing Dockyard for Docker container management, particularly those with administrator accounts accessible via web interfaces, are at risk. Shared hosting environments where multiple users share a Dockyard instance are especially vulnerable, as an attacker could potentially compromise the accounts of other users.

• docker / container:

ps aux | grep dockyard

• generic web:

curl -I http://<dockyard_url>/apps/action.php?action=start&name=<container> | grep -i '200 ok'

• generic web:

curl -I http://<dockyard_url>/apps/action.php?action=stop&name=<container> | grep -i '200 ok'

1. 2026-04-09Disclosure

   disclosure

1. 予約済み2026-04-07
2. 公開日2026-04-09
3. 更新日2026-04-13
4. EPSS 更新日2026-04-17

この脆弱性への対応策として、まずDockyardをバージョン1.1.0以降にアップデートすることを推奨します。アップデートが困難な場合は、WAF（Web Application Firewall）を導入し、CSRFトークン検証を実装することで、攻撃を軽減できます。また、管理者の権限を最小限に抑え、コンテナの起動/停止操作をより安全な方法（例えば、POSTリクエストを使用し、CSRFトークンを検証する）で実行するようにDockyardの設定を見直すことも有効です。アップデート後、コンテナの起動/停止操作が正常に機能することを確認してください。