Skip to content
OpenAdvisories
Medium WID-SEC-2026-2602 1 CVE

docker: Schwachstelle ermöglicht Manipulation von Dateien

Published Jul 30, 2026 · Updated Nov 11, 2026 · Revision 12 · de

Vendor: amazon Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in docker ausnutzen, um Dateien zu manipulieren.

Product

Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren.

Vulnerabilities 1

  • High 7.1
    CVE-2026-17106 Public exploit

    Tar extraction in moby/go-archive can write outside the destination directory via link following

    The tar extraction routines in moby/go-archive (Unpack, UnpackLayer, Untar/UntarUncompressed, and the ApplyLayer helpers) do not confine filesystem operations to the destination directory. The extractor decides where each archive entry lands using lexical str…

    Docker moby Docker Desktop Docker Sandboxes Debian Ubuntu Azure Linux Wolfi Go

Revision history

  1. #12

    Neue Updates von Red Hat aufgenommen

  2. #11

    Neue Updates von Amazon aufgenommen

  3. #10

    Neue Updates von Red Hat aufgenommen

  4. #9

    Neue Updates von Red Hat aufgenommen

  5. #8

    Neue Updates von Amazon aufgenommen

  6. #7

    Neue Updates von Oracle Linux aufgenommen

  7. #6

    Neue Updates von Red Hat aufgenommen

  8. #5

    Neue Updates von Red Hat aufgenommen

  9. #4

    Neue Updates von Red Hat aufgenommen

  10. #3

    Neue Updates von SUSE aufgenommen

  11. #2

    Referenz(en) aufgenommen: EUVD-2026-61112

  12. #1

    Initiale Fassung

References