Docker Desktop: Mehrere Schwachstellen
WID-SEC-2026-0492 · première publication 24.02.2026 · mise à jour 04.03.2026 · CVSS 7,5
De quoi il s’agit
Docker Desktop ist ein GUI-Tool rund um die Open-Source-Docker-Engine, mit dem sich containerisierte Anwendungen auf einem lokalen Rechner erstellen, teilen und ausführen lassen. Ein lokaler Angreifer kann mehrere Schwachstelle in Docker Desktop ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen, Dateien zu manipulieren oder um Sicherheitsmechanismen zu umgehen.
Dans quelles conditions ?
Uniquement avec un accès à l’appareil ou à un compte sur celui-ci. Souvent la deuxième étape après un e-mail de phishing.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Informationen offenzulegen
- einen Denial of Service Zustand herbeizuführen
- Dateien zu manipulieren oder um Sicherheitsmechanismen zu umgehen
Suis-je concerné ?
Concernés selon le BSI :
- Docker Desktop <4.62.0
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Docker Desktop 4.62.0
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Docker Desktop Release 4.62.0 vom 2026-02-23 docs.docker.com
- CVE Record CVE-2026-28400 vom 2026-02-27 www.cve.org
CVE: CVE-2026-2664, CVE-2026-28400
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.