CERTFR-2026-AVI-0374_Vulnérabilité dans Docker Desktop

AVIS CERT
CERT-FR

Publié le 30 mars 2026 à 17h05

Objet

Vulnérabilité dans Docker Desktop

Référence

CERTFR-2026-AVI-0374

Risque

  • Falsification de requêtes côté serveur (SSRF)

Systèmes affectés

  • Docker Desktop versions antérieures à 4.67.0

Résumé

Une vulnérabilité a été découverte dans Docker Desktop. Elle permet à un attaquant de provoquer une falsification de requêtes côté serveur (SSRF).

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0374/