CVE-2025-6587 in Docker
الملخص
بحسب VulDB • 30/06/2026
تتم تسجيل متغيرات البيئة الخاصة بالنظام في سجلات تشخيص Docker Desktop عند استخدام إكمال الأوامر التلقائي (shell auto-completion). يؤدي هذا إلى الكشف غير المقصود عن معلومات حساسة مثل مفاتيح واجهة برمجة التطبيقات (API keys) وكلمات المرور، وغيرها. يمكن لمهاجم خبيث لديه صلاحية قراءة هذه السجلات الحصول على الأسرار واستخدامها لاحقًا للحصول على وصول غير مصرّح به إلى أنظمة أخرى. بدءًا من الإصدار 4.43.0، لم يعد Docker Desktop يسجل متغيرات البيئة الخاصة بالنظام كجزء من جمع سجلات التشخيص.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.