Docker Desktop: Schwachstelle ermöglicht Offenlegung von Informationen
NEOSEC enrichment — no mirror of the original source
Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um Informationen offenzulegen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Mediumbsi:WID-SEC-2026-41861 linked CVE
Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um Informationen offenzulegen. Docker Desktop ist ein GUI-Tool rund um die Open-Source-Docker-Engine, mit dem sich containerisierte Anwendungen auf einem lokalen Rechner erstellen, teilen und ausführen lassen.
Open advisory with all CVEs
More on Desktop
Other advisories
- MediumCVE-2026-119251Ubiquiti WiFiman Desktop for macOS: unzureichende Zugriffskontrolle
- HighCVE-2026-119250Ubiquiti WiFiman Desktop for macOS: externe Kontrolle von Dateinamen oder -pfaden
- HighCVE-2026-119249Ubiquiti WiFiman Desktop for macOS: Sicherheitslücke
- MediumCVE-2026-119251Ubiquiti WiFiman Desktop for macOS: unzureichende Zugriffskontrolle
- HighCVE-2026-119250Ubiquiti WiFiman Desktop for macOS: externe Kontrolle von Dateinamen oder -pfaden
- HighCVE-2026-119249Ubiquiti WiFiman Desktop for macOS: Sicherheitslücke
- MediumCVE-2026-48380Adobe Creative Cloud Desktop Application und Substance 3D Painter: Mehrere Schwachstellen
- Highpwn_watch:embrace-ai-assistant-embedded-browsers-oct-2026EMBRACE: built-in browsers in Cursor, Copilot, Codex, VS Code and Claude Desktop broken, Codex and VS Code still unpatched
Other news entries
- Fake ChatGPT and Claude Apps Abuse Signed Executables to Deploy Crypto MinersNewsThe Hacker News
- Microsoft fixes Remote Desktop failures caused by recent Windows updatesNewsBleepingComputer
- Adobe Creative Cloud Desktop Application und Substance 3D Painter: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Fake ChatGPT, Claude apps spread malware via signed AI binariesNewsCSO Online
- Japan's GMO Offers $1 Million Bounty to Catch Hackers Behind FX Trading Cloud BreachNewsThe Hacker News
- Multiples vulnérabilités dans Docker Desktop (28 octobre 2026)NewsCERT-FR (ANSSI)
- Japan's GMO urges customers to shut down PCs amid ransomware threatNewsBleepingComputer
- Japan: Bis zu 26.739 Server eines Cloudanbieters gehacktNewsGolem.de — Security
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4186
ID