Windows Docker Desktop Vulnerability Allows Full Host Compromise
2025/08/22 gbhackers — Docker Desktop for Windows に、深刻な脆弱性 CVE-2025-9074 が発見された。この脆弱性を悪用する攻撃者は、任意のコンテナから単純なサーバサイド・リクエスト・フォージェリ (SSRF) 攻撃を仕掛け、ホスト・システム全体を侵害できる状況にあったという。2025年8月にリリースされた Docker Desktop バージョン 4.44.3 において、この脆弱性は修正されている。
Tag: Docker Desktop
Docker Desktop の RCE 脆弱性 CVE-2024-8695/8696 が FIX:CVSS 値は 9.8
CVE-2024-8695 & CVE-2024-8696: Two Critical RCE Flaws Discovered in Docker Desktop
2024/09/12 SecurityOnline — コンテナ化されたアプリケーション開発に最適な Docker Desktop に、リモート・コード実行 (RCE) 攻撃を可能にする2つの重大なセキュリティ脆弱性 CVE-2024-8695/CVE-2024-8696 が発見された。
Continue reading “Docker Desktop の RCE 脆弱性 CVE-2024-8695/8696 が FIX:CVSS 値は 9.8”