Summary
Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um Informationen offenzulegen.
Product
Docker Desktop ist ein GUI-Tool rund um die Open-Source-Docker-Engine, mit dem sich containerisierte Anwendungen auf einem lokalen Rechner erstellen, teilen und ausführen lassen.
Vulnerabilities 1
-
Medium 5.2
Exposure of Proxy Credentials in Docker Desktop Logs
A vulnerability exists in Docker Desktop prior to version 4.39.0 that could lead to the unintentional disclosure of sensitive information via application logs. In affected versions, proxy configuration data—potentially including sensitive details—was written …
Revision history
-
#1
Initiale Fassung
References
-
Docker Release notes vom 2025-03-06
https://docs.docker.com/desktop/release-notes/
-
CVE Record vom 2025-03-06
https://www.cve.org/CVERecord?id=CVE-2025-1696