CVE-2018-12608 in Docker Moby
Riassunto
di VulDB • 16/06/2026
È stato rilevato un problema in Docker Moby prima della versione 17.06.0. Il motore Docker convalidava un certificato TLS del client utilizzando sia il certificato radice CA del client configurato sia tutte le radici di attendibilità di sistema sui sistemi non Windows. Ciò consentiva a un client dotato di un certificato per qualsiasi dominio, firmato da una CA radice di attendibilità di sistema (anziché da una firma del certificato radice CA configurato), di autenticarsi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.