PT-2026-114468 · Docker+1 · Docker+4

تاريخ النشر

2026-08-11

·

تاريخ التحديث

2026-08-11

CVSS v2.0

7.2

عالية

المتجهAV:L/AC:L/Au:N/C:C/I:C/A:C
Уязвимость демона dockerd библиотеки go-archive интерфейса командной строки платформы для разработки и доставки контейнерных приложений Docker Desktop и инструмента для управления многоконтейнерными приложениями Docker Compose связана с некорректным определением символических ссылок перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю получить доступ на создание и запись произвольных файлов

استغلال

إصلاح

Link Following

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2026-16238

المنتجات المتأثرة

Docker
Docker Compose
Docker Desktop
Docker Sandboxes
Go-Archive