CVE-2026-34040 : Contournement de l'autorisation Docker via corps HTTP surdimensionné

🔍 Contexte

Publié le 7 avril 2026 par Vladimir Tokarev (Cyera Research Labs), cet article présente la découverte et l’analyse technique de CVE-2026-34040 (CVSS 8.8 High), une vulnérabilité d’autorisation dans Docker Engine affectant les versions antérieures à 29.3.1.

🐛 Description de la vulnérabilité

La vulnérabilité réside dans le middleware AuthZ de Docker Engine. Lorsqu’un corps de requête HTTP dépasse 1 Mo (maxBodySize = 1 048 576 octets), le middleware abandonne silencieusement le corps avant de le transmettre au plugin d’autorisation. Le daemon Docker, lui, traite la requête complète normalement.

Concrètement :

• Le plugin AuthZ reçoit RequestBody: nil
• Ne pouvant rien inspecter, il autorise la requête
• Le daemon crée le conteneur avec les paramètres dangereux (ex: Privileged: true, montage de /:/host)

Cette vulnérabilité est une correction incomplète de CVE-2024-41110 (CVSS 10.0, juillet 2024), qui traitait les corps de longueur zéro mais pas les corps surdimensionnés. Le comportement de troncature existe depuis Docker Engine 1.10 (février 2016), soit environ 10 ans.

💥 Exploitation

L’exploitation est triviale :

• Prendre une requête POST /containers/create normalement bloquée
• Ajouter un champ JSON de remplissage (_padding) pour dépasser 1 Mo
• Envoyer la requête — le plugin AuthZ voit un corps vide et autorise

Tous les plugins AuthZ sont affectés : OPA, Prisma Cloud, Casbin, implémentations custom. La vulnérabilité s’étend à d’autres endpoints : /exec/create, /services/create, /containers/{id}/update.

🎯 Politiques contournées

• Mode privilégié (Privileged: true)
• Montages du système de fichiers hôte (Binds: ["/:/host"])
• Capacités dangereuses (CapAdd: ["SYS_ADMIN"])
• Namespace PID hôte, réseau hôte
• Profils Seccomp/AppArmor désactivés
• Accès aux périphériques, allowlist d’images, restrictions de commandes

🤖 Scénario d’attaque via agent IA

L’article décrit une chaîne d’attaque complète impliquant un agent IA (OpenClaw) dans un sandbox Docker :

1. Injection de prompt via un dépôt malveillant → exécution de code dans le sandbox
2. Exploitation de CVE-2026-34040 → création d’un conteneur privilégié avec montage de l’hôte
3. Exfiltration : credentials AWS (~/.aws/credentials), clés SSH, kubeconfig, tokens IMDS

L’article souligne également qu’un agent IA pourrait découvrir et exploiter cette vulnérabilité de manière autonome, sans intention malveillante, en cherchant à contourner un refus d’autorisation légitime.

🛠️ Correction

Le correctif dans Docker Engine 29.3.1 :

• Augmentation de maxBodySize à 4 Mo
• Suppression de drainBody() (comportement de drop silencieux)
• Comportement fail-closed : les requêtes dépassant 4 Mo sont rejetées avec une erreur

Une note signale un problème résiduel côté réponse (maxBufferSize de 64 Ko dans response.go) non corrigé dans ce commit.

📋 Type d’article

Publication de recherche en divulgation responsable, avec analyse technique approfondie, PoC, chaîne d’attaque, détection et remédiation.

🧠 TTPs et IOCs détectés

TTP

• T1059.006 — Command and Scripting Interpreter: Python (Execution)
• T1610 — Deploy Container (Defense Evasion)
• T1611 — Escape to Host (Privilege Escalation)
• T1552.001 — Unsecured Credentials: Credentials In Files (Credential Access)
• T1078 — Valid Accounts (Defense Evasion)

IOC

• CVEs : CVE-2026-34040 — NVD · CIRCL
• CVEs : CVE-2024-41110 — NVD · CIRCL
• CVEs : CVE-2025-23266 — NVD · CIRCL
• Fichiers : authz.go
• Fichiers : poc.py
• Fichiers : main.go
• Chemins : /var/run/docker.sock
• Chemins : /host/root/.aws/credentials
• Chemins : /host/root/.ssh/id_rsa
• Chemins : /host/root/.kube/config
• Chemins : ~/.aws/credentials
• Chemins : ~/.ssh/id_rsa
• Chemins : ~/.kube/config

🟡 Indice de vérification factuelle : 50/100 (moyenne)

• ⬜ cyera.com — source non référencée (0pts)
• ✅ 45434 chars — texte complet (fulltext extrait) (15pts)
• ✅ 13 IOCs (IPs/domaines/CVEs) (10pts)
• ⬜ pas d’IOC vérifié (0pts)
• ✅ 5 TTPs MITRE identifiées (15pts)
• ✅ date extraite du HTML source (10pts)
• ⬜ aucun acteur de menace nommé (0pts)
• ⬜ 0/3 CVE(s) confirmée(s) (0pts)

🔗 Source originale : https://www.cyera.com/research/one-megabyte-to-root-how-a-size-check-broke-dockers-last-line-of-defense