WID-SEC-2026-0314 — Docker Desktop: Schwachstelle ermöglicht Codeausführung

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um beliebigen Programmcode auszuführen.

Product

Docker Desktop ist ein GUI-Tool rund um die Open-Source-Docker-Engine, mit dem sich containerisierte Anwendungen auf einem lokalen Rechner erstellen, teilen und ausführen lassen.

Vulnerabilities 1

Medium 6.7

CVE-2025-14740

Docker Desktop for Windows Incorrect Permission Assignment Privilege Escalation Vulnerabilities

Docker Desktop for Windows contains multiple incorrect permission assignment vulnerabilities in the installer's handling of the C:\ProgramData\DockerDesktop directory. The installer creates this directory without proper ownership verification, creating two ex…

Docker Docker Desktop

Feb 4, 2026

Revision history

2026-02-05 #2
Referenz(en) aufgenommen: ZDI-26-068, ZDI-26-067
2026-02-04 #1
Initiale Fassung

References

EU Vulnerability Database vom 2026-02-04
https://euvd.enisa.europa.eu/enisa/EUVD-2025-206791
CVE Record vom 2026-02-04
https://www.cve.org/CVERecord?id=CVE-2025-14740
Docker Desktop Release Notes vom 2026-02-03
https://docs.docker.com/desktop/release-notes/