La version 29.8.2 referme 14 vulnérabilités du daemon et de BuildKit, dont la CVE-2026-92543 qui laisse une réponse DNS malveillante faire sauter la vérification TLS ou basculer en HTTP lors d’un pull. Mettez à jour avant le prochain build CI/CD et épinglez les digests pour neutraliser la substitution d’images.

CVE-2026-66384, une traversée de chemin dans le cache Docker d’Artifactory, permet à un utilisateur authentifié d’écrire hors du répertoire prévu et rejoint le catalogue KEV de la CISA le 27 août 2026. Mettez à niveau votre instance auto-hébergée vers 7.146.35 ou 7.161.16 et restreignez la création de dépôts distants.