CVE-2026-40242

Arcane er en grænseflade til administration af Docker-containere, billeder, netværk og volumen. Før version 1.17.3 accepterer endepunktet /api/templates/fetch en url-parameter leveret af kalleren og udfører en server-side HTTP GET-anmodning til denne URL uden godkendelse og uden validering af URL-skema eller vært. Serverens svar returneres direkte til kalleren. Dette udgør en uauthentificeret SSRF-sårbarhed, der påvirker enhver offentligt tilgængelig Arcane-instans. Denne sårbarhed er rettet i 1.17.3.

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD