Source · 73 jours de veille
Ce qui a été retenu de cette source, et sur quels thèmes. Chaque fiche est une synthèse originale et renvoie à l'article d'origine.
Docker a détaillé le 12 octobre CVE-2026-105445, notée critique : depuis le 26 août 2024, convertir un compte Docker Hub en organisation réattribuait ses jetons d'accès personnels au propriétaire désigné, sans les révoquer ni demander son accord. Le correctif est en production depuis le 30 septembre. Docker ne voit aucune exploitation, mais un jeton jamais utilisé ne laisse pas de trace : les jetons concernés ont été désactivés le 8 octobre.
Docker publie la Sandbox Kit Specification v3 : les droits d'un agent (domaines, méthodes HTTP, identifiants, volumes) sont déclarés dans une annotation d'image OCI ordinaire, versionnée et signable. Tout élargissement de droits bloque la mise à jour. Seul Docker Sandboxes applique la spécification aujourd'hui.
Minimus, éditeur d'images de conteneurs durcies, cesse ses activités : son registre ferme le 22 octobre 2026 après 60 jours de maintenance. Les images déjà tirées continueront de tourner, mais ne recevront plus aucun correctif. Docker publie un guide de migration vers son catalogue Hardened Images et offre une assistance gratuite aux clients concernés.
GitHub Agentic Workflows accepte Docker Sandboxes comme runtime d'agent depuis juillet 2026. Chaque sandbox est une microVM avec son propre noyau et son propre démon Docker privé : l'agent y est root sans jamais atteindre l'hôte, ce qui rend possible une suite Testcontainers complète en CI.
veilletech.fr