- What: A local attacker can exploit a vulnerability in Docker Desktop to execute arbitrary code.
- Impact: Docker Desktop <=4.56.0 is affected.
- CVSS: 6.7
[WID-SEC-2026-0314] Docker Desktop: Schwachstelle ermöglicht Codeausführung CVSS Base Score 6.7 (mittel) CVSS Temporal Score 5.8 (mittel) Remoteangriff nein Datum 04.02.2026 Stand UPDATE 06.02.2026 Mitigation ja Betroffene Systeme Betriebssystem Windows Produktbeschreibung Docker Desktop ist ein GUI-Tool rund um die Open-Source-Docker-Engine, mit dem sich containerisierte Anwendungen auf einem lokalen Rechner erstellen, teilen und ausführen lassen. Produkte 04.02.2026 Docker Desktop <=4.56.0 Angriff Angriff Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben