python.docker-arbitrary-container-run

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

Erreichen nicht verifizierte Benutzereingaben die Methode `run` oder `create`, kann das dazu führen, dass ein beliebiger Container ausgeführt wird.

en

If unverified user data can reach the `run` or `create` method it can result in running arbitrary container.

fr

Si des données utilisateur non vérifiées peuvent atteindre la méthode `run` ou `create`, cela peut conduire à l'exécution d'un conteneur arbitraire.

ja

検証されていないユーザーデータが `run` または `create` メソッドに到達できる場合、任意のコンテナの実行につながる可能性があります。

ko

검증되지 않은 사용자 데이터가 `run` 또는 `create` 메서드에 도달하면 임의의 컨테이너가 실행될 수 있습니다.

ru

Если до методов `run` или `create` доходят непроверенные пользовательские данные, возможен запуск произвольного контейнера.

zh

若未校验的用户数据能到达 `run` 或 `create` 方法,可能导致运行任意容器。

zh-Hant

若未驗證的使用者資料能到達 `run` 或 `create` 方法,可能導致執行任意容器。

CWE 知识卡

语言名称修复建议
deAusführung mit unnötigen PrivilegienBetreiben Sie Prozesse und Datenbankkonten mit minimalen Rechten; vermeiden Sie root/sudo.
en——
frExécution avec des privilèges inutilesExécutez les processus et les comptes de base de données avec les moindres privilèges ; évitez root/sudo.
ja不必要な権限での実行プロセスとデータベースアカウントは最小権限で実行し、root/sudo の使用を避けてください。
ko불필요한 권한으로 실행프로세스와 데이터베이스 계정은 최소 권한으로 실행하고, root/sudo 사용은 피하십시오.
ruВыполнение с избыточными привилегиямиЗапускайте процессы и учётные записи БД с минимальными правами, избегайте root/sudo.
zh以不必要的特权执行按最小权限运行进程与数据库账号,避免 root/sudo。
zh-Hant以不必要的特權執行按最小權限執行處理程序與資料庫帳號,避免 root/sudo。

元数据

likelihoodLOW
impactHIGH
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/docker/security/audit/docker-arbitrary-container-run.yaml