CVE-2026-120460

Les versions de Jpom allant jusqu'à la 2.11.12 inclusive sont concernées. Ce logiciel est utilisé pour gérer plusieurs hôtes et conteneurs Docker à travers différents espaces de travail. La faille est un contournement d'autorisation entre espaces de travail, où le système ne parvient pas à vérifier si l'identifiant d'une ressource Docker spécifique appartient réellement à l'espace de travail assigné à l'utilisateur.

Un attaquant disposant d'un compte avec des privilèges limités et des permissions Docker dans n'importe quel espace de travail peut prendre le contrôle total des conteneurs, des images et des réseaux d'autres espaces de travail. Cela lui permet de compromettre la confidentialité, l'intégrité et la disponibilité du système, avec la possibilité d'obtenir un accès root à l'hôte via des conteneurs privilégiés. L'attaque est facile à exécuter via un réseau et ne nécessite qu'une authentification basique, sans aucune autre interaction de l'utilisateur.