PT-2026-22939 · Docker · Docker Compose+2
Publicado
2026-03-04
·
Atualizado
2026-05-25
·
CVE-2025-15558
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Docker CLI versões até 29.1.5
Docker Compose versões 2.31.0 a 5.0.0
Descrição
O Docker CLI para Windows procura binários de plugins em
C:ProgramDataDockercli-plugins, um diretório que não existe por padrão. Um atacante com privilégios limitados pode criar esse diretório e inserir binários maliciosos de plugins da CLI, como docker-compose.exe ou docker-buildx.exe, que são então executados quando um usuário abre o Docker Desktop ou utiliza funcionalidades de plugins da CLI do Docker. Se a CLI docker for executada com privilégios elevados, isso pode levar à elevação de privilégios. Este problema afeta binários Windows que utilizam o pacote github.com/docker/cli/cli-plugins/manager, incluindo o Docker Compose. A vulnerabilidade foi introduzida na versão 2.31.0 do Docker Compose. O código vulnerável está localizado no pacote github.com/docker/cli/cli-plugins/manager.Recomendações
Atualize o Docker CLI para a versão 29.2.0 ou posterior.
Atualize o Docker Compose para a versão 5.1.0 ou posterior.
Correção
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Docker Cli
Docker Compose
Docker Desktop