Noma Security виявила вразливість у AI-асистенті Docker

13.02.2026

Дослідники безпеки компанії Noma Security виявили критичну вразливість у платформі автоматизації Docker, відомої як "Ask Gordon". Вразливість CVE-2026-1470, оцінена на 9.9, дозволяє зловмисникам віддалено виконувати код, використовуючи спеціальний метаданий у зображенні Docker, що може призвести до компрометації системи.

Також була виявлена ​​вразливість CVE-2026-0863, оцінена на 8.5, що дозволяє віддалене виконання Python-коду. Обидві вразливості виникають через недостатню перевірку URL, що вводяться користувачами, що дає можливість неавтентифікованим атакам.

Незважаючи на те, що Docker випустив патчі у 2021 році, нещодавні звіти показують, що зловмисники продовжують експлуатувати системи, які не були оновлені. Noma підкреслює, що організаціям необхідно усвідомлювати ризики, пов'язані з використанням AI-інструментів, оскільки вони можуть значно підвищити ймовірність атак.

З урахуванням зростаючих загроз кібербезпеці, дуже важливо, щоб розробники програмного забезпечення били напоготові, оперативно застосовуючи патчі та забезпечуючи безпеку своїх систем.

Звертайтеся, будь ласка, з питаннями про покупку програмних продуктів Docker в компанію «ФОРТ СОФТ» електронною поштою: info@fortsoft.com.ua або за телефоном: +380(44)-333-82-68.

13.11.2026

Bitwig Studio: новий рівень роботи із семплами та звукового дизайну

Головною подією актуального поновлення 6.1 стало масштабне переосмислення вбудованого Sampler.

Детальніше

11.11.2026

Bitdefender GravityZone Exposure Management

Рішення поєднує виявлення внутрішніх та зовнішніх уразливостей, аналіз шляхів атаки та адаптивне посилення захисту.

Детальніше

Смотреть другие новости