Skip to content
OpenAdvisories
High WID-SEC-2026-0873 4 CVEs

docker: Mehrere Schwachstellen

Published Mar 25, 2026 · Updated Sep 22, 2026 · Revision 34 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: Google Vendor: IBM Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Container-Optimized OS Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: MQ Product: openshift Product: openSUSE Product: Secure Connect Gateway Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in docker ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

Product

Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren.

Vulnerabilities 4

  • High 8.8
    CVE-2026-34040 Public exploit

    Moby: AuthZ plugin bypass with oversized request body

    Moby is an open source container framework. Prior to version 29.3.1, a security vulnerability has been detected that allows attackers to bypass authorization plugins (AuthZ). This issue has been patched in version 29.3.1.

    moby moby zot kots Debian Ubuntu Alpine Wolfi Go
  • High 8.4
    CVE-2026-33747

    BuildKit vulnerable to malicious frontend causing file escape outside of storage root

    BuildKit is a toolkit for converting source code to build artifacts in an efficient, expressive and repeatable manner. Prior to version 0.28.1, when using a custom BuildKit frontend, the frontend can craft an API message that causes files to be written outsid…

    moby BuildKit zot kubescape Debian Ubuntu Alpine Wolfi Go
  • High 8.2
    CVE-2026-33748

    BuildKit Git URL subdir component can cause access to restricted files

    BuildKit is a toolkit for converting source code to build artifacts in an efficient, expressive and repeatable manner. Prior to version 0.28.1, insufficient validation of Git URL fragment subdir components may allow access to files outside the checked-out Git…

    moby BuildKit zot kubescape Debian Ubuntu Alpine Wolfi Go
  • Medium 6.8
    CVE-2026-33997

    Moby: Off-by-one error in plugin privilege validation

    Moby is an open source container framework. Prior to version 29.3.1, a security vulnerability has been detected that allows plugins privilege validation to be bypassed during docker plugin install. Due to an error in the daemon's privilege comparison logic, t…

    moby moby zot kots Debian Ubuntu Alpine Wolfi Go

Revision history

  1. #34

    Neue Updates von Red Hat aufgenommen

  2. #33

    Neue Updates von Dell aufgenommen

  3. #32

    Neue Updates von Debian aufgenommen

  4. #31

    Neue Updates von Red Hat aufgenommen

  5. #30

    Neue Updates von Red Hat aufgenommen

  6. #29

    Neue Updates von Red Hat aufgenommen

  7. #28

    Neue Updates von Fedora aufgenommen

  8. #27

    Neue Updates von openSUSE aufgenommen

  9. #26

    Neue Updates von Red Hat aufgenommen

  10. #25

    Neue Updates von Red Hat aufgenommen

  11. #24

    Neue Updates von SUSE und openSUSE aufgenommen

  12. #23

    Neue Updates von IBM aufgenommen

  13. #22

    Neue Updates von Red Hat aufgenommen

  14. #21

    Neue Updates von Red Hat aufgenommen

  15. #20

    Neue Updates von Red Hat aufgenommen

  16. #19

    Neue Updates von SUSE und Red Hat aufgenommen

  17. #18

    Neue Updates von SUSE aufgenommen

  18. #17

    Neue Updates von Red Hat und openSUSE aufgenommen

  19. #16

    Neue Updates von Fedora aufgenommen

  20. #15

    Neue Updates von Fedora aufgenommen

  21. #14

    Neue Updates von Fedora aufgenommen

  22. #13

    Neue Updates von Fedora aufgenommen

  23. #12

    Neue Updates von Ubuntu aufgenommen

  24. #11

    Neue Updates von openSUSE aufgenommen

  25. #10

    Neue Updates von Amazon aufgenommen

References