CVE-2020-35466

Les images Docker Blackfire publiées avant le 15 décembre 2020 sont livrées avec un compte utilisateur root configuré sans mot de passe. Un attaquant ayant un accès réseau au conteneur peut se connecter en tant que root sans aucun identifiant, ce qui lui donne le contrôle total du système. Cette exploitation est simple à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.