- Aktif istismar
- CWE-732
CVE-2019-15752
Docker Desktop Community Edition'da yetki yükseltme güvenlik açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2617 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Docker Desktop Community Edition, 2.1.0.1 sürümünden önceki sürümlerde, yerel kullanıcıların düşük yetkili bir kullanıcı olarak %PROGRAMDATA%\DockerDesktop\version-bin\ dizinine truva atı niteliğinde bir docker-credential-wincred.exe dosyası yerleştirmesine ve ardından bir yönetici veya servis kullanıcısının Docker'da kimlik doğrulaması yapmasını, Docker'ı yeniden başlatmasını ya da komutu tetiklemek için 'docker login' çalıştırmasını beklemesine izin vermektedir. Bu yolla saldırgan yetki yükseltebilir.
Kaynaktaki açıklama (İngilizce)
Docker Desktop Community Edition before 2.1.0.1 allows local users to gain privileges by placing a Trojan horse docker-credential-wincred.exe file in %PROGRAMDATA%\DockerDesktop\version-bin\ as a low-privilege user, and then waiting for an admin or service user to authenticate with Docker, restart Docker, or run 'docker login' to force the command.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Docker Desktop Community Edition | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.