CVE-2020-35195

Les anciennes versions de l'image Docker HAProxy basées sur Alpine Linux sont livrées avec un compte utilisateur root sans mot de passe. Un attaquant distant peut utiliser cette faille pour obtenir un accès root complet au conteneur via le réseau, sans avoir besoin d'identifiants ni d'interaction de l'utilisateur. Il s'agit d'un exploit simple qui ne nécessite qu'une connectivité réseau avec le conteneur concerné.