CVE-2026-39848: CSRF in Dockyard Docker Container Management

Een succesvolle exploitatie van deze kwetsbaarheid kan leiden tot ongeautoriseerde controle over Docker containers binnen een Dockyard omgeving. Een aanvaller kan een ingelogde administrator misleiden om een verzoek te versturen om een container te starten of stoppen, waardoor de aanvaller de controle over de container verkrijgt. Dit kan leiden tot dataverlies, verstoring van de dienstverlening of zelfs compromittering van de onderliggende host. De impact is verhoogd als containers gevoelige data bevatten of toegang hebben tot kritieke systemen.

Organizations utilizing Dockyard for Docker container management, particularly those with administrator accounts accessible via web interfaces, are at risk. Shared hosting environments where multiple users share a Dockyard instance are especially vulnerable, as an attacker could potentially compromise the accounts of other users.

• docker / container:

ps aux | grep dockyard

• generic web:

curl -I http://<dockyard_url>/apps/action.php?action=start&name=<container> | grep -i '200 ok'

• generic web:

curl -I http://<dockyard_url>/apps/action.php?action=stop&name=<container> | grep -i '200 ok'

1. 2026-04-09Disclosure

   disclosure

1. Gereserveerd2026-04-07
2. Gepubliceerd2026-04-09
3. Gewijzigd2026-04-13
4. EPSS bijgewerkt2026-04-17

De primaire mitigatie is het upgraden van Dockyard naar versie 1.1.0 of hoger. Indien een upgrade direct niet mogelijk is, kan een tijdelijke workaround bestaan uit het implementeren van strikte Content Security Policy (CSP) headers om GET-verzoeken naar de kwetsbare endpoints te beperken. Het is ook aan te raden om multi-factor authenticatie (MFA) in te schakelen voor administrator accounts om de impact van een CSRF-aanval te verminderen. Na de upgrade, verifieer de fix door te proberen een container te starten of stoppen via een externe website en controleer of dit niet lukt.