SecOps #560
open[Sécurité] Vulnérabilité de code : docker-compose.production.yml:4 (yaml.docker-compose.security.no-new-privileges.no-new-privileges)
Added by Client Dashboard about 2 months ago. Updated 12 days ago.
0%
Description
**Sévérité** : MEDIUM
**Source** : Semgrep
`vuln-medium`
**Emplacement** : docker-compose.production.yml:4
**Règle** : yaml.docker-compose.security.no-new-privileges.no-new-privileges
Service 'getyourjob-app' allows for privilege escalation via setuid or setgid binaries. Add 'no-new-privileges:true' in 'security_opt' to prevent this.
### Extrait de code
```
requires login
```
### Lien CVE
https://raesene.github.io/blog/2019/06/01/docker-capabilities-and-no-new-privs/
CD Updated by Client Dashboard about 2 months ago Actions #1
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #2
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #3
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #4
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #5
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #6
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #7
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #8
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #9
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #10
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #11
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #12
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #13
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #14
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #15
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #16
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #17
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #18
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #19
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #20
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #21
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #22
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #23
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #24
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #25
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 2 months ago Actions #26
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #27
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #28
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #29
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #30
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #31
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #32
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #33
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #34
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #35
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #36
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #37
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #38
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #39
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #40
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #41
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #42
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #43
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #44
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #45
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #46
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #47
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #48
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #49
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #50
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #51
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #52
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #53
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #54
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #55
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #56
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #57
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #58
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #59
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #60
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #61
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #62
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #63
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #64
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #65
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #66
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #67
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #68
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #69
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #70
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #71
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard about 1 month ago Actions #72
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard 30 days ago Actions #73
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard 30 days ago Actions #74
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard 30 days ago Actions #75
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard 30 days ago Actions #76
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard 30 days ago Actions #77
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard 30 days ago Actions #78
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard 30 days ago Actions #79
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard 28 days ago Actions #80
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard 28 days ago Actions #81
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard 28 days ago Actions #82
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard 28 days ago Actions #83
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard 28 days ago Actions #84
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard 28 days ago Actions #85
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard 28 days ago Actions #86
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard 28 days ago Actions #87
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard 12 days ago Actions #88
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).
CD Updated by Client Dashboard 12 days ago Actions #89
Vulnérabilité `docker-compose.production.yml:4_yaml.docker-compose.security.no-new-privileges.no-new-privileges` à nouveau détectée par un scan ; ticket déjà ouvert (aucun doublon créé).