Критическая уязвимость RCE в Docker AI Assistant угрожает утечкой данных

Критическая уязвимость в Docker AI Assistant позволяет выполнять произвольный код и похищать данные

Специалисты по кибербезопасности выявили критическую уязвимость в DockerDash — ИИ-ассистенте, интегрированном в среды Docker, которая может позволить злоумышленникам удалённо выполнять произвольный код и похищать конфиденциальные данные. Проблема связана с нарушением контекстного доверия в архитектуре MCP Gateway, где команды передаются без должной проверки.

Технические детали

Уязвимость затрагивает MCP (Multi-Context Processing) Gateway в DockerDash — компонент, отвечающий за обработку ИИ-команд в рабочих процессах Docker. Из-за недостаточной валидации входных данных злоумышленники могут внедрять специально сформированные инструкции, обходящие механизмы безопасности, что приводит к:

• Удалённому выполнению кода (RCE) — несанкционированному исполнению команд на уязвимых системах.
• Эксфильтрации данных — краже конфиденциальной информации, включая конфигурации контейнеров, учётные данные и закрытые данные.

На момент публикации уязвимости CVE ID ещё не присвоен. Однако команды Docker и специалисты по безопасности активно расследуют инцидент.

Анализ последствий

Уязвимость представляет высокий уровень риска для организаций, использующих DockerDash для автоматизированного управления контейнерами и разработки с поддержкой ИИ. Эксплуатация уязвимости может привести к:

• Компрометации контейнеризованных сред — получению контроля над хостами Docker и платформами оркестрации.
• Атакам на цепочки поставок — внедрению вредоносного кода в CI/CD-конвейеры или образы контейнеров.
• Повышению привилегий — несанкционированному доступу к расширенным правам в поражённых системах.

Учитывая широкое распространение Docker в корпоративных и облачных средах, уязвимость может иметь серьёзные последствия для команд DevOps и специалистов по безопасности.

Рекомендации для служб безопасности

Пока патч не выпущен, организациям, использующим DockerDash, следует:

1. Отключить ИИ-ассистент до выхода официального исправления.
2. Мониторить сетевой трафик на предмет подозрительной активности, особенно исходящих соединений с хостов Docker.
3. Проверять журналы контейнеров на наличие несанкционированных выполнений команд или необычного поведения.
4. Применять принцип минимальных привилегий для ограничения потенциального ущерба от эксплуатации.
5. Следить за бюллетенями безопасности Docker для получения обновлений о мерах по смягчению и устранению уязвимости.

SecurityWeek будет публиковать новые данные по мере их появления. На данный момент рекомендуется рассматривать эту уязвимость как критическую угрозу, требующую немедленного внимания.

Оригинальный отчёт подготовлен Ионутом Аргире для SecurityWeek.