Unknown · Docker-Cli-Js · CVE-2021-23732
**Nome do software vulnerável e versões afetadas**
Todas as versões do docker-cli-js
**Descrição**
A vulnerabilidade afeta o método `Docker.command` no pacote docker-cli-js. Se um usuário conseguir controlar parcialmente o parâmetro `command` desse método, poderá executar comandos arbitrários do sistema operacional no sistema host. Isso permite uma possível exploração, possibilitando que invasores executem qualquer comando no sistema.
**Recomendações**
Como todas as versões estão afetadas e não há informações sobre uma versão corrigida específica, aplica-se a seguinte recomendação: no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.