SecBoard
Zurück zur Übersicht
Niedrig17 / 100Konfidenz: Mittel
CVSS9.3EPSS0.8 %Ohne AnmeldungOhne Zutun des Nutzers

Installieren Sie umgehend die vom Hersteller bereitgestellten Sicherheitsupdates für Docker Desktop, um auf Version 4.97.0 oder höher zu aktualisieren.

Hoechster CVSS-Basiswert 9.3+17

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

IT / Cloud / SaaS

Multiples vulnérabilités dans Docker Desktop (28 octobre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Es wurden mehrere Schwachstellen in Docker Desktop entdeckt, die Angreifern ermöglichen, die Vertraulichkeit von Daten zu gefährden und Sicherheitsrichtlinien zu umgehen. Betroffen sind alle Docker Desktop-Versionen vor 4.97.0. Nutzer sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren.

SecBoard-Einordnung

Organisationen, die Docker Desktop für die Entwicklung oder den Betrieb von Anwendungen nutzen, sind einem Risiko der Datenkompromittierung und Umgehung von Sicherheitsrichtlinien ausgesetzt. Dies kann zu unbefugtem Zugriff auf sensible Informationen führen.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer sensible Daten exfiltrieren und bestehende Sicherheitskontrollen innerhalb der Docker Desktop-Umgebung umgehen, was zu einem schwerwiegenden Sicherheitsvorfall führen kann.

Im erfassten Bestand

  • ▸CVE-2026-99999 kommt damit in 6 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-99999
CVSS
9.3 · CRITICAL
EPSS
0.8%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVE-2026-114409
CVSS
unbekannt
EPSS
0.1%
Über das Netz
unbekannt
Anmeldung nötig
unbekannt
Nutzerinteraktion nötig
unbekannt
Angriffskomplexität
unbekannt
Beeinträchtigt
unbekannt
Patch
unbekannt
Zuweisende CNA
security@docker.com

Betroffen

Alle Nutzer von Docker Desktop-Versionen vor 4.97.0 sind betroffen.

Prüfen

3
  • ▸Überprüfen Sie die aktuell installierte Version von Docker Desktop auf allen Systemen.
  • ▸Stellen Sie sicher, dass alle Docker Desktop-Installationen auf Version 4.97.0 oder höher aktualisiert wurden.
▸ 1 weitere
  • ▸Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten oder Zugriffe, die auf eine Kompromittierung hindeuten könnten.

Offene Punkte

3
▸ anzeigen
  • ▸Die spezifischen CVE-IDs der Schwachstellen sind nicht angegeben.
  • ▸Die genaue Art der Daten, die gefährdet werden könnten, ist nicht spezifiziert.
  • ▸Die spezifischen Methoden zur Umgehung von Sicherheitsrichtlinien sind nicht detailliert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(2)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1562Impair Defenseszugeordnet

„Sicherheitsrichtlinien umgehen“

T1565Data Destructionzugeordnet

„Angreifer können die Vertraulichkeit von Daten gefährden“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CERT-FR