Summary
Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um seine Privilegien zu erhöhen.
Product
Docker Desktop ist ein GUI-Tool rund um die Open-Source-Docker-Engine, mit dem sich containerisierte Anwendungen auf einem lokalen Rechner erstellen, teilen und ausführen lassen.
Vulnerabilities 1
-
High 8.8
Docker Desktop Enhanced Container Isolation bypass via --use-api-socket CLI flag
The Docker CLI --use-api-socket flag bypasses Enhanced Container Isolation (ECI) restrictions in Docker Desktop. When ECI is enabled, Docker socket mounts from containers are denied unless explicitly allowed via the admin-settings configuration. However, the …
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-31484
-
#1
Initiale Fassung
References
-
ZDI Advisory vom 2026-04-23
https://www.zerodayinitiative.com/advisories/ZDI-26-299/
-
Docker Desktop release notes vom 2026-04-23
https://docs.docker.com/desktop/release-notes/