Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
A Swarmkit identity forwarding flaw can allow a holder of valid worker credentials to obtain a manager certificate during specific leader changes. The library is corrected; downstream release availability needs separate verification.
Quiénes deben revisar: Teams operating Docker Swarm clusters or embedding Swarmkit in orchestration software.
Acción recomendadaRequiere acciones adicionales
Update Swarmkit v2 to 2.1.3 where directly embedded. For Docker deployments, verify a release or backport covering this CVE and restrict access to worker credentials and cluster management paths.
CVE-2026-115539 concerns identity forwarding through a Swarmkit cluster proxy. Exploitation requires a valid worker TLS certificate and its private key, plus a short window after a leader change with two inconsistent forwarding hops. The result can be a manager certificate for the requester’s key.
The maintainer identifies Swarmkit v2.1.3 as corrected. It does not list corrected Docker or Moby integration versions. Its Docker range starts at 23.0.0; that version must not be described as the fix. Applications also need the vulnerable Swarmkit code together with grpc-go 1.39 or later to be affected. Actual attacks are not established by the advisory.
Oktsec recommends mapping the deployed cluster software to its vendor’s correction, protecting worker certificates and keys, and restricting cluster administration paths. If credentials may have been exposed, preserve evidence and follow the platform’s documented credential recovery procedure. These controls reduce exposure but do not replace a correction.
Proveedor / autor
Moby
Identificadores de vulnerabilidad
CVE-2026-115539
Acceso necesario
Requiere acceso a una cuenta
Divulgado
10 nov 2026
Última revisión de evidencia
12 nov 2026 UTC
¿Qué sistemas y versiones están afectados?
Producto
Afectado
Versión corregida / acción
github.com/moby/swarmkit/v2
Before 2.1.3, with grpc-go 1.39 or later and the leader forwarding conditions in the advisory.
2.1.3
Docker and other Moby integrations
The maintainer lists docker/docker >=23.0.0, moby/moby/v2 <=2.0.0-beta.28 and the older swarmkit module from v1.12.1-0.20220307221335-616e8db4c3b0.
No corrected integration version is listed in the reviewed advisory. Verify a downstream release or backport; the library fix is not evidence that an installed Docker Engine is corrected.
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
¿Qué se sabe de la explotación?
Ataques observados
Ataques no establecidos
Fundamento de la prioridad
A valid worker certificate and private key, affected dependencies and a leader transition are required. Swarmkit v2.1.3 is corrected; Docker integration fixes remain unlisted in the reviewed notice.
¿Qué implica para los entornos de IA?
Agent workloads hosted on a Swarm cluster depend on its node identities and management permissions. Oktsec recommends treating exposed worker keys as infrastructure credentials and reviewing unexpected manager identities.
Added verified prerequisites, affected versions, correction scope and operational checks. Actual attacks are not established by the reviewed sources.
Acciones de respuesta
Prepará tu respuesta
0 de 3 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
1
Map the running cluster components
Oktsec recommends identifying Docker or Moby releases and embedded Swarmkit dependencies; a standalone container without Swarm is a different scope.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
2
Verify the correction in the deployed product
Use Swarmkit v2.1.3 for direct integrations. For Docker or another distribution, obtain confirmation of a release or backport covering CVE-2026-115539 rather than treating the library tag as a Docker fix.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3
Protect worker identities and review changes
Oktsec recommends restricting access to node certificates and private keys, reviewing unexpected manager identities and preserving relevant cluster logs if compromise is suspected.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3. Compartí el plan
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
Producto
Afectado
Versión corregida / acción
github.com/moby/swarmkit/v2
Before 2.1.3, with grpc-go 1.39 or later and the leader forwarding conditions in the advisory.
2.1.3
Docker and other Moby integrations
The maintainer lists docker/docker >=23.0.0, moby/moby/v2 <=2.0.0-beta.28 and the older swarmkit module from v1.12.1-0.20220307221335-616e8db4c3b0.
No corrected integration version is listed in the reviewed advisory. Verify a downstream release or backport; the library fix is not evidence that an installed Docker Engine is corrected.
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Acceso necesarioRequiere acceso a una cuenta
EVIDENCIA CON FUENTES
Evidencia y fuentes
Revisado 12 nov 2026 UTC
Por qué tiene esta prioridad
A valid worker certificate and private key, affected dependencies and a leader transition are required. Swarmkit v2.1.3 is corrected; Docker integration fixes remain unlisted in the reviewed notice.
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
Evidencia de respaldo
Producto / CVE
Evidencia de ataques
Indicaciones de la fuente
Docker Swarm / SwarmkitCVE-2026-115539
Ataques no establecidos
La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.
0.21% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 12 nov 2026 · Superior al 11.69% de las vulnerabilidades evaluadas.Sin cambios desde 11 nov 2026.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-12 23:49 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Fuentes
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.
Agent workloads hosted on a Swarm cluster depend on its node identities and management permissions. Oktsec recommends treating exposed worker keys as infrastructure credentials and reviewing unexpected manager identities.