CVE-2026-39848: CSRF em Dockyard Docker Container Management

Um atacante pode explorar essa vulnerabilidade CSRF para iniciar ou parar contêineres Docker em um ambiente Dockyard sem a autorização do administrador. Isso pode levar à interrupção de serviços, acesso não autorizado a dados contidos nos contêineres, ou até mesmo à execução de código malicioso dentro dos contêineres. O impacto é amplificado em ambientes onde os contêineres hospedam aplicações críticas ou dados sensíveis. A ausência de proteção CSRF torna o Dockyard suscetível a ataques direcionados, especialmente em cenários onde administradores utilizam o Dockyard em conjunto com outras aplicações web vulneráveis.

Organizations utilizing Dockyard for Docker container management, particularly those with administrator accounts accessible via web interfaces, are at risk. Shared hosting environments where multiple users share a Dockyard instance are especially vulnerable, as an attacker could potentially compromise the accounts of other users.

• docker / container:

ps aux | grep dockyard

• generic web:

curl -I http://<dockyard_url>/apps/action.php?action=start&name=<container> | grep -i '200 ok'

• generic web:

curl -I http://<dockyard_url>/apps/action.php?action=stop&name=<container> | grep -i '200 ok'

1. 2026-04-09Disclosure

   disclosure

1. Reservado2026-04-07
2. Publicada2026-04-09
3. Modificada2026-04-13
4. EPSS atualizado2026-04-17

A mitigação primária é atualizar o Dockyard para a versão 1.1.0 ou superior, que inclui a correção para essa vulnerabilidade CSRF. Se a atualização imediata não for possível, implemente medidas de proteção CSRF adicionais, como a validação de tokens CSRF em todas as requisições que modificam o estado do sistema. Considere a implementação de uma Web Application Firewall (WAF) com regras para bloquear requisições GET suspeitas que contenham parâmetros de ação. Monitore os logs do Dockyard em busca de atividades suspeitas, como requisições inesperadas de iniciar ou parar contêineres.