FICHE CVE

CVE-2026-55887

Publiée le 2026-09-15 · Dernière modification le 2026-09-15

🇫🇷 EN BREF

Les versions 0.21.0 à 0.42.1 de Docker MCP Gateway sont concernées. Un attaquant peut obtenir un accès root complet à votre système hôte en créant une image OCI malveillante qui demande des montages dangereux ou une exécution privilégiée. Cela nécessite que vous récupériez ou sélectionniez manuellement l'image de l'attaquant, mais une fois cela fait, la passerelle permet au conteneur de contourner les barrières de sécurité et d'exécuter du code arbitraire sur votre serveur.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-88

Publiée2026-09-15

Dernière modification2026-09-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurActive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Élevée

RÉFÉRENCES

Description officielle du NVD (en anglais)

MCP Gateway allows easy and secure running and deployment of MCP servers. From 0.21.0 until 0.42.2, Docker MCP Gateway YAML-unmarshalled the attacker-controlled io.docker.server.metadata OCI image label into the broad catalog.Server structure for direct docker:// references and catalog snapshot imports in pkg/oci/self_contained.go and pkg/workingset/workingset.go. Runtime-shaping fields including Volumes, User, and ExtraHosts were then appended to the docker run argument vector without an origin allowlist, allowing a malicious image author to request host filesystem or Docker socket mounts and UID 0 execution when a victim selected or pulled the image. This container-creation-time boundary bypass can execute arbitrary code on the host and is not prevented by no-new-privileges because no in-container privilege escalation is required. This issue is fixed in version 0.42.2.