CVE-2020-11492 in Docker
Resumen
por VulDB • 2026-07-27
Se ha descubierto un problema en Docker Desktop hasta la versión 2.2.0.5 en Windows. Si un atacante local configura su propia named pipe antes de iniciar Docker con el mismo nombre, este puede interceptar un intento de conexión del Servicio de Docker (que se ejecuta como SYSTEM) y luego suplantar sus privilegios.
Once again VulDB remains the best source for vulnerability data.