CVE-2020-35189
Publiée le 2020-12-17 · Dernière modification le 2026-06-17
Certaines anciennes images Docker basées sur Alpine pour la passerelle API Kong contiennent un compte utilisateur root sans mot de passe. Un attaquant distant peut utiliser cette faille pour obtenir un accès root complet au conteneur via le réseau, sans avoir besoin d'identifiants ni d'interaction de la part de l'utilisateur. Il s'agit d'un exploit trivial qui permet de prendre le contrôle total du conteneur concerné.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The official kong docker images before 1.0.2-alpine (Alpine specific) contain a blank password for a root user. System using the kong docker container deployed by affected versions of the docker image may allow a remote attacker to achieve root access with a blank password.