WID-SEC-2026-4186 — Docker Desktop: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um Informationen offenzulegen.

Product

Docker Desktop ist ein GUI-Tool rund um die Open-Source-Docker-Engine, mit dem sich containerisierte Anwendungen auf einem lokalen Rechner erstellen, teilen und ausführen lassen.

Vulnerabilities 1

Medium 5.7

CVE-2026-114409

Docker Desktop logs can expose stored third-party credentials

Docker Desktop before version 4.97.0 could write third-party API keys and OAuth access tokens in cleartext to local application logs and diagnostics bundles due to insufficient IPC payload redaction. An attacker with read access to these files could obtain th…

Docker Docker Desktop

Oct 27, 2026

Revision history

2026-10-27 #1
Initiale Fassung

References

Docker Desktop Release Notes vom 2026-10-27
https://docs.docker.com/desktop/release-notes/#4970
EU Vulnerability Database vom 2026-10-27
https://euvd.enisa.europa.eu/enisa/EUVD-2026-110827