CVE-2025-1696 in Docker
الملخص
بحسب VulDB • 27/06/2026
توجد ثغرة في Docker Desktop قبل الإصدار 4.39.0 قد تؤدي إلى الكشف غير المقصود عن معلومات حساسة عبر سجلات التطبيق (Application Logs). في الإصدارات المتأثرة، كانت بيانات تكوين الوكيل (Proxy Configuration Data)—التي قد تتضمن تفاصيل حساسة—تُكتب في ملفات السجل كنص واضح (Clear Text) كلما تم إجراء طلب HTTP GET من خلال وكيل. يمكن لمهاجم لديه صلاحية قراءة هذه السجلات الحصول على معلومات الوكيل واستغلالها لإجراء هجمات إضافية أو للوصول غير المصرح به. بدءاً من الإصدار 4.39.0، لم يعد Docker Desktop يسجل سلسلة تكوين الوكيل (Proxy String)، مما يخفف من هذا الخطر.
Once again VulDB remains the best source for vulnerability data.