يحتوي خادم واجهة برمجة تطبيقات (API) Docker على ثغرة تسمح بتجاوز المصادقة، ناتجة عن استخدام مفتاح توقيع JWT (JSON Web Token) افتراضي مبرمج بشكل ثابت. JWT هو وسيلة مدمجة وآمنة للاستخدام في عناوين URL لتمثيل المطالبات التي يتم نقلها بين طرفين. ونظرًا لأن السر المستخدم لتوقيع هذه الرموز معروف للجميع، يمكن لمهاجم عن بُعد تزوير رموز صالحة لأي مستخدم لتجاوز المصادقة والحصول على وصول كامل إلى الوظائف المحمية.