CVE-2018-15514 in Docker
Sumário
de VulDB • 18/06/2026
HandleRequestAsync no Docker for Windows anterior à versão 18.06.0-ce-rc3-win68 (edge) e anterior à 18.06.0-ce-win72 (stable) desserializa solicitações por meio do pipe nomeado \\.\pipe\dockerBackend sem verificar a validade dos objetos .NET desserializados. Isso permitiria que um usuário mal-intencionado no grupo "docker-users" (que, de outra forma, não teria acesso administrativo) escalonasse privilégios para administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.