CVE-2018-12608 in Docker Moby
Zusammenfassung
von VulDB • 09.06.2026
Es wurde ein Problem in Docker Moby vor Version 17.06.0 entdeckt. Die Docker-Engine validierte das TLS-Zertifikat eines Clients sowohl mit dem konfigurierten Client-CA-Stammzertifikat als auch mit allen Systemstammzertifizierungsstellen auf Nicht-Windows-Systemen. Dies ermöglichte es einem Client, der über ein für jede Domain gültiges Zertifikat verfügte, das von einer vom System vertrauenswürdigen Stamm-CAsigniert war (im Gegensatz zu einem, das vom konfigurierten CA-Stammzertifikat signiert wurde), sich zu authentifizieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.