مركز أمن المعلومات السوري يحذر من ثغرة في منصة Docker

أهم النقاط

حذر مركز أمن المعلومات في الهيئة الوطنية لخدمات تقانة المعلومات السورية من ثغرة أمنية عالية الخطورة تم اكتشافها مؤخراً في منصة "Docker".
تحمل الثغرة المعرّف "CVE-2026-17106" وتعرف باسم "CopyEscape"، وهي ناتجة عن خلل في أمر "docker cp" عند معالجة الأرشيفات والروابط الرمزية.
تكمن خطورة الثغرة في إمكانية استغلالها من قبل حاوية خبيثة للكتابة فوق ملفات النظام المضيف، مما يسمح للمهاجمين بتنفيذ أوامر برمجية والسيطرة الكاملة على الجهاز.

قراءة بصرية لاتجاه التغطية عند كل مصدر، مع مؤشر يوضح مدى اختلاف المعالجة بين المصادر.

سلبيمحايدإيجابي

سانا

مصدر محلي

وكالة إقليمية

متوسط

كلما ارتفع المؤشر زاد التباين بين زوايا المعالجة واتجاه التغطية عبر المصادر.

تميل الخلاصة العامة إلى تغطية محايدة مع اختلاف متوسط بين بعض المصادر.

البعد الإنسانيالرد الرسميالأثر المدني

اكتشف كيف تقارن المصادر واتجاهات التغطية داخل التطبيق.