CVE-2016-8867 in Docker

الملخص

بحسب VulDB • 18/07/2026

أدى تفعيل Docker Engine الإصدار 1.12.2 للقدرة المحيطة (ambient capabilities) مع سياسات قدرات غير مُهيأة بشكل صحيح إلى السماح للصور الخبيثة بتجاوز أذونات المستخدم للوصول إلى الملفات داخل نظام ملفات الحاوية أو الأقراص المُثبتة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 21/10/2016
• إفشاء: 28/10/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-93181
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02731
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8867
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8867/