Summary
Ein lokaler Angreifer kann mehrere Schwachstelle in Docker Desktop ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen, Dateien zu manipulieren oder um Sicherheitsmechanismen zu umgehen.
Product
Docker Desktop ist ein GUI-Tool rund um die Open-Source-Docker-Engine, mit dem sich containerisierte Anwendungen auf einem lokalen Rechner erstellen, teilen und ausführen lassen.
Vulnerabilities 2
-
High 7.6
Docker Model Runner Unauthenticated Runtime Flag Injection via _configure Endpoint
Docker Model Runner (DMR) is software used to manage, run, and deploy AI models using Docker. Versions prior to 1.0.16 expose a POST `/engines/_configure` endpoint that accepts arbitrary runtime flags without authentication. These flags are passed directly to…
-
Medium 6.8
Out of bounds read vulnerability in grpcfuse kernel module
An out of bounds read vulnerability in the grpcfuse kernel module present in the Linux VM in Docker Desktop for Windows, Linux and macOS up to version 4.61.0 could allow a local attacker to cause an unspecified impact by writing to /proc/docker entries. The i…
Revision history
-
#5
Referenz(en) aufgenommen: ZDI-26-150, ZDI-CAN-28379
-
#4
Schwachstelle CVE-2026-28400 ergänzt
-
#3
Referenz(en) aufgenommen: ZDI-26-125, ZDI-CAN-28631
-
#2
Referenz(en) aufgenommen: EUVD-2026-7385
-
#1
Initiale Fassung
References
-
Docker Desktop Release 4.62.0 vom 2026-02-23
https://docs.docker.com/desktop/release-notes/#4620
-
CVE Record CVE-2026-28400 vom 2026-02-27
https://www.cve.org/cverecord?id=CVE-2026-28400