Skip to content
OpenAdvisories
High WID-SEC-2026-3851 1 CVE

Docker Desktop: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Oct 11, 2026 · Updated Oct 11, 2026 · de-DE

Vendor: Docker Product: Desktop Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

Docker Desktop ist ein GUI-Tool rund um die Open-Source-Docker-Engine, mit dem sich containerisierte Anwendungen auf einem lokalen Rechner erstellen, teilen und ausführen lassen.

Vulnerabilities 1

  • High 8.2
    CVE-2026-106581

    Docker Desktop for Windows installer failed to verify external packages

    Before 4.92.0, Docker Desktop for Windows did not verify the signature of a package supplied to Docker Desktop Installer.exe install -package. An attacker able to provide a crafted package and convince a user to approve the Docker-signed UAC prompt could exec…

    Docker Docker Desktop

Revision history

  1. #1

    Initiale Fassung

References