Skip to content
OpenAdvisories
Medium WID-SEC-2025-2178 1 CVE

docker: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 18, 2019 · Updated Oct 12, 2025 · Revision 8 · de-DE

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: SUSE Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in docker ausnutzen, um Informationen offenzulegen.

Product

Docker ist eine Open-Source-Software, die dazu verwendet werden kann, Anwendungen mithilfe von Betriebssystemvirtualisierung in Containern zu isolieren.

Vulnerabilities 1

  • High 7.5
    CVE-2019-13509

    Secret insertion into debug log in Docker

    In Docker CE and EE before 18.09.8 (as well as Docker EE before 17.06.2-ee-23 and 18.x before 18.03.1-ee-10), Docker Engine in debug mode may sometimes add secrets to the debug log. This applies to a scenario where docker stack deploy is run to redeploy a sta…

    docker.io docker github.com/docker/docker Debian Alpine Go

Revision history

  1. #8

    Neue Updates von SUSE aufgenommen

  2. #7

    Neue Updates von openSUSE aufgenommen

  3. #6

    Neue Updates von Amazon aufgenommen

  4. #5

    Neue Updates von Oracle

  5. #4

    Neue Updates von Debian aufgenommen

  6. #3

    Referenz(en) aufgenommen: FEDORA-2019-4BED83E978, FEDORA-2019-5B54793A4A

  7. #2

    Neue Updates von SUSE aufgenommen

  8. #1

    Initiale Fassung

References