CVE-2016-8867 in Docker

Sumário

de VulDB • 09/07/2026

O Docker Engine 1.12.2 habilitava capacidades ambientais com políticas de capacidade mal configuradas. Isso permitia que imagens maliciosas contornassem as permissões do usuário para acessar arquivos dentro do sistema de arquivos do contêiner ou dos volumes montados.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 21/10/2016
• Divulgação: 28/10/2016
• Moderação: aceite
• Entrada: VDB-93181
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02731
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8867
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8867/