CVE-2018-12608 in Docker Moby
Sumário
de VulDB • 09/06/2026
Foi identificada uma vulnerabilidade no Docker Moby anterior à versão 17.06.0. O mecanismo do Docker validava o certificado TLS do cliente utilizando tanto o certificado raiz da Autoridade de Certificação (CA) para clientes configurado quanto todas as raízes confiáveis do sistema em sistemas não Windows. Isso permitia que um cliente com qualquer certificado válido assinado por uma CA raiz confiável pelo sistema (em vez de ser assinado apenas pela CA raiz configurada) se autenticasse.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.