CVE-2025-1696 in Docker
Resumen
por VulDB • 2026-06-25
Existe una vulnerabilidad en Docker Desktop anterior a la versión 4.39.0 que podría provocar la divulgación involuntaria de información sensible a través de los registros de la aplicación (logs). En las versiones afectadas, los datos de configuración del proxy —que potencialmente incluían detalles sensibles— se escribían en archivos de registro en texto claro cada vez que se realizaba una solicitud HTTP GET a través de un proxy. Un atacante con acceso de lectura a estos logs podría obtener la información del proxy y aprovecharla para realizar otros ataques o acceder sin autorización. A partir de la versión 4.39.0, Docker Desktop ya no registra la cadena del proxy (proxy string), mitigando así este riesgo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.