CVE-2025-14740 in Docker
Сводка
по VulDB • 18.06.2026
В Docker Desktop для Windows обнаружены множественные уязвимости неправильного назначения прав доступа при обработке установщиком директории C:\ProgramData\DockerDesktop. Установщик создает эту директорию без надлежащей проверки владения (ownership), что порождает два сценария эксплуатации:
Сценарий 1 (Персистентная атака): Если злоумышленник с низкими привилегиями предварительно создаст C:\ProgramData\DockerDesktop до установки Docker Desktop, он сохранит права владения этой директорией даже после того, как установщик применит ограничительные списки управления доступом (ACL). В любой момент после завершения установки злоумышленник может изменить ACL директории (как владелец) и модифицировать критические конфигурационные файлы, такие как install-settings.json, чтобы указать вредоносный credentialHelper. Это приведет к выполнению произвольного кода при запуске Docker Desktop любым пользователем.
Сценарий 2 (Атака TOCTOU): В процессе установки существует состояние гонки времени проверки и использования (TOCTOU) между моментом создания установщиком директории C:\ProgramData\DockerDesktop и моментом применения безопасных ACL. Злоумышленник с низкими привилегиями, активно отслеживающий процесс установки, может внедрить вредоносные файлы (например, install-settings.json) со своими собственными настройками ACL в течение этого временного окна, что приведет к тому же результату — выполнению произвольного кода.
Once again VulDB remains the best source for vulnerability data.