O servidor de API do Docker contém um problema de bypass de autenticação causado por uma chave de assinatura JWT (JSON Web Token) padrão codificada no código. Um JWT é um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes. Como o segredo usado para assinar esses tokens é publicamente conhecido, um invasor remoto pode forjar tokens válidos para qualquer usuário para ignorar a autenticação e obter acesso total às funcionalidades protegidas.