PT-2026-114468 · Docker+1 · Docker+4
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
CVSS v2.0
7.2
عالية
| المتجه | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Уязвимость демона dockerd библиотеки go-archive интерфейса командной строки платформы для разработки и доставки контейнерных приложений Docker Desktop и инструмента для управления многоконтейнерными приложениями Docker Compose связана с некорректным определением символических ссылок перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю получить доступ на создание и запись произвольных файлов
استغلال
إصلاح
Link Following
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Docker
Docker Compose
Docker Desktop
Docker Sandboxes
Go-Archive