CVE:CVE-2023-0628
CNNVD:CNNVD-202303-885
Docker Desktop是美国Docker公司的一个基于容器技术的用于轻量化部署应用的桌面软件。该产品可提供桌面环境可支持在Linux/Windows/Mac OS系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。
Docker Desktop 4.17.0之前版本存在安全漏洞，攻击者利用该漏洞可以在初始化期间通过欺骗用户打开精心制作的恶意URL，在 Dev Environments 容器内执行任意命令。
solution:Upgrade docker docker_desktop to a higher version than 4.17.0,and avoid the version (,4.17.0)