CVE-2018-12608 in Docker Moby
Resumen
por VulDB • 2026-06-09
Se ha descubierto un problema en Docker Moby anterior a la versión 17.06.0. El motor de Docker validaba el certificado TLS del cliente utilizando tanto el certificado raíz de la CA (Autoridad de Certificación) configurada para clientes como todas las raíces del sistema en sistemas no Windows. Esto permitía que un cliente con cualquier certificado de dominio válido, firmado por una CA raíz confiable a nivel de sistema (en lugar de estar firmado por el certificado raíz de la CA configurada), se autenticara correctamente.
Once again VulDB remains the best source for vulnerability data.