Docker Desktop: Schwachstelle ermöglicht Offenlegung von Informationen
NEOSEC enrichment — no mirror of the original source
Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um Informationen offenzulegen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Mediumbsi:WID-SEC-2026-41861 linked CVE
Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um Informationen offenzulegen. Docker Desktop ist ein GUI-Tool rund um die Open-Source-Docker-Engine, mit dem sich containerisierte Anwendungen auf einem lokalen Rechner erstellen, teilen und ausführen lassen.
Open advisory with all CVEs
More on Desktop
Other advisories
- MediumCVE-2026-48380Adobe Creative Cloud Desktop Application und Substance 3D Painter: Mehrere Schwachstellen
- MediumCVE-2026-118578Maotoumao MusicFreeDesktop: Offenlegung vertraulicher Informationen
- MediumCVE-2026-118577Maotoumao MusicFreeDesktop: Server-Side-Request-Forgery (SSRF)
- MediumCVE-2026-118578Maotoumao MusicFreeDesktop: Offenlegung vertraulicher Informationen
- Not ratedosv:CVE-2026-118578maotoumao MusicFreeDesktop Request Forwarder information disclosure
- MediumCVE-2026-118577Maotoumao MusicFreeDesktop: Server-Side-Request-Forgery (SSRF)
- Not ratedosv:CVE-2026-118577maotoumao MusicFreeDesktop Request Forwarder server-side request forgery
- Not ratedosv:CVE-2026-115904Topluyo Desktop for Linux has an OS Command Injection issue
Other news entries
- Fake ChatGPT and Claude Apps Abuse Signed Executables to Deploy Crypto MinersNewsThe Hacker News
- Microsoft fixes Remote Desktop failures caused by recent Windows updatesNewsBleepingComputer
- Adobe Creative Cloud Desktop Application und Substance 3D Painter: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Fake ChatGPT, Claude apps spread malware via signed AI binariesNewsCSO Online
- Japan's GMO Offers $1 Million Bounty to Catch Hackers Behind FX Trading Cloud BreachNewsThe Hacker News
- Multiples vulnérabilités dans Docker Desktop (28 octobre 2026)NewsCERT-FR (ANSSI)
- Japan's GMO urges customers to shut down PCs amid ransomware threatNewsBleepingComputer
- Japanese virtual desktop cloud hacked so hard it asks to be bannedNewsThe Register — Security
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4186
ID