CVE-2020-29576

Les images Docker d'Eggdrop antérieures à la version 1.8.4rc2 sont concernées car elles sont livrées avec un compte root sans mot de passe. Un attaquant distant peut utiliser ce mot de passe vide pour obtenir un accès root complet au conteneur via le réseau. Cette exploitation est triviale à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, ni privilèges particuliers.