Docker Desktop : plusieurs vulnérabilités menacent la confidentialité des données

Le CERT-FR a publié l'avis CERTFR-2026-AVI-1401 le 28 octobre 2026, signalant l'existence de plusieurs vulnérabilités au sein de Docker Desktop. Ces failles sont identifiées sous les références CVE-2026-114409 et CVE-2026-99999 source.

Systèmes affectés et risques

Selon les informations communiquées, toutes les versions de Docker Desktop antérieures à la 4.97.0 sont vulnérables source.

L'exploitation de ces failles par un attaquant pourrait entraîner les conséquences suivantes :

• Une atteinte à la confidentialité des données ;
• Un contournement de la politique de sécurité source.

Recommandations de l'organisme

Pour remédier à ces vulnérabilités, le CERT-FR renvoie vers les bulletins de sécurité de l'éditeur pour obtenir les correctifs nécessaires source. La mise à jour vers la version 4.97.0 ou une version ultérieure est requise pour corriger ces vulnérabilités.