Ayrıcalıklı compose servisi (ARCH10011)

Anahtar config.compose.privileged · Önem error · Kategori security · CWE CWE-250

Ayrıcalıklı bir konteyner sunucunun tüm aygıtlarına ve çekirdek yetkilerine erişir. Dışarı çıkmak bir açık değil, yapılandırma meselesi olur.

Hatalı

services:
  agent:
    image: example/agent:2.4.1
    privileged: true

Doğru

services:
  agent:
    image: example/agent:2.4.1
    cap_add:
      - NET_ADMIN

Düzeltme

privileged’i kaldırın ve servise yalnızca gereken yetkiyi verin (cap_add).