Към съдържанието
Търсене

CVE-2026-114409: Docker Desktop, изтичане на данни

5.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Docker Desktop before version 4.97.0 could write third-party API keys and OAuth access tokens in cleartext to local application logs and diagnostics bundles due to insufficient IPC payload redaction. An attacker with read access to these files could obtain the credentials. These OAuth tokens are not Docker account tokens. Docker Desktop 4.94.0 and 4.95.0 addressed the known logging paths, but logs containing credentials can remain after upgrading. Docker Desktop 4.97.0 fixes the issue and includes cleanup of existing host logs and crash dumps.

Засегнати продукти

  • Docker Docker Desktop: 4.39.0 преди 4.97.0; 4.97.0

Вид слабост

История

  • 27 октомври 2026 Публикувано

Други уязвимости в Docker Docker Desktop

Първоизточници

CVE-2026-114409: Docker Desktop, изтичане на данни | freedomonline.bg