As imagens oficiais do Docker Alpine Linux, a partir da versão 3.3, contêm uma senha vazia para o superusuário. Ao usar PAM ou outro mecanismo de autenticação que utiliza o arquivo /etc/shadow como fonte, o sistema pode permitir o login do usuário root sem senha. Atualize a versão da imagem base ou altere o arquivo /etc/shadow manualmente.
Vulnerabilidade corrigida nas versões:
- edge (snapshot de 20190228)
- v3.9.2
- v3.8.4
- v3.7.3
- v3.6.5
Fonte: linux.org.ru
