AIDEFEND SecureFlow / SecureFlow 案例索引

Docker MCP Gateway：映像檔中繼資料變成掛載主機的權限

• 工具整合與 MCP
• AI 基礎設施
• 系統入侵與遠端程式碼執行

Docker MCP Gateway 會從容器映像檔啟動工具伺服器。這個漏洞的公開識別編號是 CVE-2026-55887；它讓攻擊者控制的 OCI 映像檔中繼資料填入高權限執行欄位，再變成 docker run 參數。公開路徑可掛載主機檔案系統與 Docker socket，並以 root 執行。0.42.2 版已修補；提示詞過濾或 no-new-privileges，都無法修正建立容器時就授予的這些權限。