Docker: PoC pubblico per lo sfruttamento della CVE-2026-17106
What it means
Disponibile un PoC per sfruttare la CVE-2026-17106, una vulnerabilità in Docker Desktop che permette la sovrascrittura di file arbitrari. La vulnerabilità è già corretta dal vendor, ma le versioni precedenti alla 4.86.0 sono esposte. L'attacco richiede una richiesta HTTP non autenticata per compromettere il sistema.
Why it matters
Per le PMI italiane, la vulnerabilità potrebbe portare a compromissioni di sistemi critici, accesso non autorizzato e potenziale elevazione dei privilegi. La gestione inadeguata di Docker Desktop potrebbe esporre dati sensibili e compromettere la continuità operativa.
Recommended actions
- Aggiornare Docker Desktop alla versione 4.86.0 o superiore
- Bloccare le porte 2375 e 2376 per accessi esterni
- Monitorare le richieste HTTP verso Docker Desktop per comportamenti sospetti
- Implementare un firewall per limitare l'accesso al servizio Docker
- Verificare le credenziali di accesso e le autorizzazioni per l'uso di Docker Desktop
Sistemi e prodotti interessati
- Docker Desktop < 4.86.0
Cosa cercare (rilevamento)
- Richieste HTTP anomale al port 2375 o 2376 da IP esterni
- Modifiche di file critici come script di configurazione o configurazioni SSH
- Esecuzione di comandi docker cp o sbx cp con parametri non validi
- Cambiamenti nella configurazione di Docker Desktop senza autorizzazione
Estratto della fonte usato dal modello
Docker: PoC pubblico per lo sfruttamento della CVE-2026-17106 Disponibile un Proof of Concept (PoC) per lo sfruttamento della vulnerabilità identificata dalla CVE-2026-17106, già sanata dal vendor, che interessa Docker Desktop, applicazione sviluppata da Docker Inc. che fornisce un ambiente completo per eseguire e gestire container Docker su Windows e macOS. Descrizione e potenziali impatti La vulnerabilità, identificata tramite la CVE-2026-17106, di tipo "Arbitrary File Write/Read/Deletion" e con score CVSS v3.1 pari a 9.8, interessa il comando docker cp e sbx cp di Docker, ed è dovuta a un'errata convalida dei parametri di input e a un'elusione dei meccanismi di sicurezza durante la copia di file. Un attaccante remoto non autenticato potrebbe sfruttare tale vulnerabilità per inviare richieste HTTP opportunamente predisposte al dispositivo interessato al fine di sovrascrivere file arbitrari, inclusi script di configurazione, eseguibili, configurazioni SSH, codice sorgente e meccanismi di persistenza, che potrebbero essere utilizzati successivamente per elevare i privilegi utente a root. Prodotti e/o versioni affette Docker Desktop, versioni precedenti alla 4.86.0 In linea con le dichiarazioni del vendor, si raccomanda di aggiornare Docker alla versione più recente disponibile. CVE-2026-17106 : apre una nuova finestra https://docs.docker.com/desktop/release-notes/#4860
Potential operational benefits
- Riduzione della superficie esposta a attacchi esterni
- Prevenzione di accessi non autorizzati e modifiche di configurazione
- Miglioramento del controllo e della visibilità sul traffico Docker
Text acquired from the source
Disponibile un Proof of Concept (PoC) per lo sfruttamento della vulnerabilità identificata dalla CVE-2026-17106, già sanata dal vendor, che interessa Docker Desktop, applicazione sviluppata da Docker Inc. che fornisce un ambiente completo per eseguire e gestire container Docker su Windows e macOS.
- Source
- ACN / CSIRT Italia
- Publishing entity
- ACN / CSIRT Italia
- Entity type
- National CSIRT
- Area
- Europe · IT
- Original language
- it · translation not needed
- Publication
- 12/08/2026 10:57
- MITRE ATT&CK
- T1059.001
- CVE
- CVE-2026-17106
- Stated country
- IT
Affected products and versions
The collector will check NVD and the available official vendor advisories.