CVE-2026-106581
Yüksək
Təsvir
4.92.0 versiyasından əvvəl Docker Desktop for Windows, Docker Desktop Installer.exe install -package vasitəsilə təqdim edilən paketin imzasını yoxlamırdı. Xüsusi hazırlanmış paket təqdim edə bilən və istifadəçini Docker tərəfindən imzalanmış UAC sorğusunu təsdiqləməyə razı salan hücumçu, hücumçunun idarə etdiyi quraşdırıcı hərəkətlərini LocalSystem səviyyəsində icra edə bilərdi.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı0. faiz dərəcəsi0,1%
Məhsul
Docker Desktop
Dərc9 okt 2026
İlk görülmə9 okt 2026
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- docker desktop4.92.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docker desktop | v < 4.92.0 | 4.92.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.