There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Docker CLI for Windows searches for plugin binaries in C:\ProgramData\Docker\cli-plugins, a directory that
    does not exist by default. A low-privileged attacker can create this directory and place malicious CLI
    plugin binaries (docker-compose.exe, docker-buildx.exe, etc.) that are executed when a victim user opens
    Docker Desktop or invokes Docker CLI plugin features, and allow privilege-escalation if the docker CLI is
    executed as a privileged user. This issue affects Docker CLI: through 29.1.5 and Windows binaries acting
    as a CLI-plugin manager using the github.com/docker/cli/cli-plugins/manager
    https://pkg.go.dev/github.com/docker/cli@v29.1.5+incompatible/cli-plugins/manager package, such as Docker
    Compose. This issue does not impact non-Windows binaries, and projects not using the plugin-manager code.
    (CVE-2025-15558)

遠端主機上安裝的 Docker Desktop for Windows 版本為 4.34.x < 4.64.0。因此，會受到特權提升弱點影響。

  - 根據預設，適用於 Windows 的 Docker CLI 會在不存在的目錄 C:\ProgramData\Docker\cli-plugins 中搜尋外掛程式二進位。低權限攻擊者可以建立此目錄，並放置惡意的 CLI 外掛程式二進位檔 (例如 docker-compose.exe、docker-buildx.exe 等)。當受害者使用者開啟 Docker Desktop 或呼叫 Docker CLI 外掛功能時，這些惡意檔案將被執行；若 docker CLI 以特權使用者身分執行，則可能導致特權提升。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Docker Desktop for Windows 版本为 4.34.x < 4.64.0。因此，该应用程序受到特权提升漏洞的影响。

  - Windows 版 Docker CLI 会在 C:\ProgramData\Docker\cli-plugins 中搜索插件二进制文件，而这是默认不存在的目录。低特权攻击者可以创建此目录并在其中放置恶意 CLI 插件二进制文件（docker-compose.exe、docker-buildx.exe 等），这些文件会在受害者用户打开 Docker Desktop 或调用 Docker CLI 插件功能时执行，从而在以特权用户身份执行 docker CLI 时造成特权提升。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Docker Desktop for Windows のバージョンは、4.34.x < 4.64.0 のものです。したがって、権限の昇格の脆弱性の影響を受けます。

  - Windows 用 Docker CLI は、デフォルトでは存在しないディレクトリである C:\ProgramData\Docker\cli-plugins 内のプラグインバイナリを検索します。権限の低い攻撃者はこのディレクトリを作成し、悪意のある CLI プラグインバイナリ (docker-compose.exe、docker-buildx.exe など) を配置できます。これらは被害者が Docker Desktop を開いたり、Docker CLI のプラグイン機能を実行した際に実行され、docker CLI が特権ユーザーとして実行されている場合には権限昇格につながる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Docker Desktop for Windows installed on the remote host is 4.34.x < 4.64.0. It is, therefore, affected by a privilege escalation vulnerability.

  - Docker CLI for Windows searches for plugin binaries in     C:\ProgramData\Docker\cli-plugins, a directory that does not exist by default. A low-privileged attacker can create     this directory and place malicious CLI plugin binaries (docker-compose.exe, docker-buildx.exe, etc.) that are executed     when a victim user opens Docker Desktop or invokes Docker CLI plugin features, allowing privilege escalation if the     docker CLI is executed as a privileged user.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
463841	Echo: gitlab-runner-18.11: security update to 18.11.4+e9	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
463841	Echo: gitlab-runner-18.11: security update to 18.11.4+e9	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
438406	SCA: security update for github.com/docker/cli (GHSA-p436-gjf2-799p)	Tenable Cloud Security	SCA Checks	2026/3/5	2026/7/2	high
438406	SCA: security update for github.com/docker/cli (GHSA-p436-gjf2-799p)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/5	2026/7/2	high
301978	Docker Desktop < 4.64.0 CLI Plugin Directory 特權提升 (CVE-2025-15558)	Nessus	Misc.	2026/3/12	2026/4/30	high
301978	Docker Desktop < 4.64.0 CLI 插件目录特权提升 (CVE-2025-15558)	Nessus	Misc.	2026/3/12	2026/4/30	high
301978	Docker Desktop < 4.64.0 CLI プラグインディレクトリの権限昇格 (CVE-2025-15558)	Nessus	Misc.	2026/3/12	2026/4/30	high
301978	Docker Desktop < 4.64.0 CLI Plugin Directory Privilege Escalation (CVE-2025-15558)	Nessus	Misc.	2026/3/12	2026/4/30	high

检测

插件搜索

high

high

high

high

high

high

high

high