CVE-2026-34040 — Bypass do Plugin AuthZ do Docker/Moby (Lab PoC)

KO: Projeto de reprodução prática de uma vulnerabilidade que contorna o plugin de autorização (AuthZ) do Docker (Moby) usando um corpo de requisição superior a 1MB. PT: Uma reprodução laboratorial de uma vulnerabilidade que contorna os plugins de autorização (AuthZ) do Docker (Moby) usando um corpo de requisição maior que 1MB.

Fatos da vulnerabilidade / Vulnerability facts

KO: O vetor CVSS oficial é AV:L (Local). Ou seja, o cenário avaliado é um usuário com privilégios baixos com acesso local à API Docker (tipicamente /var/run/docker.sock). Este PoC também utiliza apenas o socket UNIX local. PT: O vetor CVSS oficial é AV:L (Local). O cenário avaliado é um usuário com privilégios reduzidos com acesso local à API Docker (normalmente /var/run/docker.sock). Este PoC usa apenas o socket UNIX local.

O que isto demonstra / What this demonstrates

KO:

1. Uma requisição de criação de contêiner privilegiado de tamanho normal é bloqueada pelo plugin AuthZ (HTTP 403).
2. A mesma requisição com padding acima de 1MB contorna a verificação AuthZ.
3. A requisição contornada alcança o daemon Docker e cria um contêiner privilegiado.
4. Com a combinação de contêiner privilegiado + bind mount do host, é possível demonstrar leitura de arquivos do host e execução de comandos no host.

EN:

1. Uma requisição de criação de contêiner privilegiado de tamanho normal é bloqueada pelo plugin AuthZ (HTTP 403).
2. A mesma requisição com padding além de 1MB contorna a verificação AuthZ.
3. A requisição contornada alcança o daemon Docker e cria um contêiner privilegiado.
4. Com a combinação de contêiner privilegiado + bind mount do host, é possível demonstrar leitura de arquivos do host e execução de comandos no host.

KO: Este CVE em si não lê diretamente /etc/shadow nem realiza RCE. A contornação de uma requisição à API Docker que o AuthZ deveria bloquear é a essência da vulnerabilidade; as etapas posteriores (leitura de arquivos, chroot, execução de comandos) são demonstrações de impacto que abusam das funcionalidades normais do Docker/Linux. EN: O CVE em si não lê /etc/shadow nem executa RCE diretamente. A vulnerabilidade é a contornação de uma requisição à API Docker que o AuthZ deveria bloquear; as etapas posteriores (leitura de arquivos, chroot, execução de comandos) são demonstrações de impacto que abusam das funcionalidades normais do Docker/Linux.

Estrutura do repositório / Repository structure

.
├── README.md
├── poc.py                  # PoC funcional (apenas socket UNIX local)
├── requirements.txt        # Apenas bibliotecas padrão Python
├── LICENSE
├── lab/
│   ├── authz.rego          # Política OPA: bloqueia contêiner privilegiado + bind da raiz do host
│   └── daemon.json         # Regista o plugin AuthZ
└── docs/
    ├── concepts.md         # Conceitos / Concepts
    ├── lab-setup.md        # Configuração do laboratório / Lab setup
    ├── how-it-works.md     # Como funciona (nível de código fonte) / How it works (source-level)
    ├── usage.md            # Uso / Usage
    ├── troubleshooting.md  # Resolução de problemas / Troubleshooting
    └── references.md       # Referências / References

Pré-requisitos / Prerequisites

KO: Para que este PoC funcione de forma significativa, todas as condições abaixo são necessárias. PT: Todas as condições abaixo são necessárias para que este PoC seja significativo.

Início rápido / Quick start

# 1) Baixar a imagem usada pelo PoC
sudo docker pull alpine

# 2) Executar a verificação de bypass não destrutiva
sudo python3 poc.py --mode check

Resultado esperado num alvo vulnerável / Expected on a vulnerable target:

small request     -> HTTP 403   (AuthZ bloqueia)
oversized request -> HTTP 201 ou HTTP 404   (AuthZ contornado; daemon processou a requisição)

KO: Um 404 No such image também é evidência de bypass — significa que a requisição passou pelo AuthZ (não 403) e alcançou a etapa de verificação de imagem do daemon. Baixe alpine previamente para evitar confusão numa demonstração. PT: Um 404 No such image ainda é evidência de bypass — a requisição passou pelo AuthZ (não 403) e alcançou a busca de imagem do daemon. Baixe alpine previamente para evitar confusão numa demonstração.

Consulte docs/usage.md para uso completo. / See docs/usage.md for full usage.

Aviso de uso exclusivo em laboratório / Lab-only warning

KO: Use apenas num laboratório isolado que lhe pertença ou para o qual tenha autorização explícita de teste. Não execute contra APIs Docker remotas, servidores de terceiros, produção ou endpoints Docker expostos à internet. Os modos de demonstração de impacto (rce-proof, host-command, reverse-shell-local) requerem uma flag de confirmação explícita para funcionar. PT: Use apenas num laboratório isolado que lhe pertença ou para o qual tenha autorização explícita de teste. Não execute contra APIs Docker remotas, servidores de terceiros, produção ou endpoints Docker expostos à internet. Os modos de demonstração de impacto (rce-proof, host-command, reverse-shell-local) requerem uma flag de confirmação explícita para funcionar.

Referências / References

Consulte docs/references.md. / See docs/references.md for references.