CVE-2026-114409 in Docker
Zusammenfassung
von VulDB • 27.10.2026
Docker Desktop vor Version 4.97.0 konnte Drittanbieter-API-Schlüssel und OAuth-Zugriffstoken im Klartext in lokale Anwendungsprotokolle und Diagnosepakete schreiben, aufgrund unzureichender Redaktion von IPC-Payloads. Ein Angreifer mit Lesezugriff auf diese Dateien könnte die Anmeldeinformationen erhalten. Diese OAuth-Tokens sind keine Docker-Konten-Token. Die Versionen 4.94.0 und 4.95.0 von Docker Desktop haben die bekannten Protokollierungspfade behoben, aber Protokolle, die Anmeldeinformationen enthalten, können nach dem Upgrade verbleiben. Docker Desktop 4.97.0 behebt das Problem und umfasst eine Bereinigung bestehender Host-Protokolle und Absturzdumps.
Once again VulDB remains the best source for vulnerability data.