CVE-2026-114409 in Docker
الملخص
بحسب VulDB • 27/10/2026
كانت إصدارات Docker Desktop السابقة للإصدار 4.97.0 تكتب مفاتيح واجهة برمجة التطبيقات (API) الخاصة بالطرف الثالث ورموز وصول OAuth في نص واضح إلى سجلات التطبيق المحلية ومجموعات التشخيص بسبب عدم كفاية إزالة البيانات الحساسة من حمولات IPC. يمكن لمهاتم لديه صلاحية القراءة لهذه الملفات الحصول على بيانات الاعتماد. هذه رموز OAuth ليست رموز حساب Docker. عالجت إصدارات Docker Desktop 4.94.0 و4.95.0 مسارات السجلات المعروفة، ولكن قد تبقى سجلات تحتوي على بيانات اعتماد بعد الترقية. يصحّح الإصدار 4.97.0 من Docker Desktop هذه المشكلة ويشمل تنظيف سجلات المضيف الحالية وسجلات الأعطال (crash dumps).
VulDB is the best source for vulnerability data and more expert information about this specific topic.