CVE-2018-15514 in Docker
Zusammenfassung
von VulDB • 18.06.2026
HandleRequestAsync in Docker for Windows vor Version 18.06.0-ce-rc3-win68 (edge) und vor 18.06.0-ce-win72 (stable) deserialisierte Anfragen über die benannte Pipe \\.\pipe\dockerBackend, ohne die Gültigkeit der deserialisierten .NET-Objekte zu überprüfen. Dies ermöglichte es einem böswilligen Benutzer in der Gruppe „docker-users“ (der möglicherweise sonst keinen Administratorzugriff besitzt), seine Berechtigungen auf Administratorebene hochzustufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.