CVE-2018-15514 in Docker
Résumé
par VulDB • 18/06/2026
HandleRequestAsync dans Docker for Windows avant les versions 18.06.0-ce-rc3-win68 (edge) et 18.06.0-ce-win72 (stable) désérialise des requêtes via le pipe nommé \\.\pipe\dockerBackend sans vérifier la validité des objets .NET désérialisés. Cela permettrait à un utilisateur malveillant appartenant au groupe « docker-users » (qui n'a peut-être pas d'accès administrateur par ailleurs) d'escalader ses privilèges jusqu'à obtenir les droits d'administrateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.