CVE-2018-15514 in Docker
सारांश
द्वारा VulDB • 18/06/2026
Docker for Windows में 18.06.0-ce-rc3-win68 (edge) और 18.06.0-ce-win72 (stable) से पहले के संस्करणों में HandleRequestAsync, \\.\pipe\dockerBackend नामक named pipe पर अनvalidated .NET objects की वैधता को सत्यापित किए बिना requests का deserialization करता है। इससे "docker-users" समूह में मौजूद एक दुर्भावनापूर्ण उपयोगकर्ता (जो अन्यथा administrator access नहीं रख सकता) administrator privileges तक escalate कर सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.