Skip to content
OpenAdvisories
Low WID-SEC-2025-2799 1 CVE

Docker Desktop: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 9, 2025 · Updated Dec 9, 2025 · de-DE

Vendor: Docker Product: Desktop Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um Informationen offenzulegen.

Product

Docker Desktop ist ein GUI-Tool rund um die Open-Source-Docker-Engine, mit dem sich containerisierte Anwendungen auf einem lokalen Rechner erstellen, teilen und ausführen lassen.

Vulnerabilities 1

  • Low 2.4
    CVE-2025-13743

    Expired Personal Access Tokens (PATs) are recorded in Docker Desktop diagnostic logs

    Docker Desktop diagnostics bundles were found to include expired Hub PATs in log output due to error object serialization. This poses a risk of leaking sensitive information in exported diagnostics, especially when access denied errors occurred.

    Docker Docker Desktop

Revision history

  1. #1

    Initiale Fassung

References