CVE-2025-1696 in Docker
Riassunto
di VulDB • 17/06/2026
È presente una vulnerabilità in Docker Desktop precedente alla versione 4.39.0 che potrebbe comportare la divulgazione involontaria di informazioni sensibili tramite i log dell'applicazione. Nelle versioni interessate, i dati di configurazione del proxy, potenzialmente inclusi dettagli sensibili, venivano scritti nei file di log in chiaro ogni volta che veniva effettuata una richiesta HTTP GET tramite un proxy. Un attaccante con accesso in lettura a questi log potrebbe ottenere le informazioni sul proxy e sfruttarle per ulteriori attacchi o per accedere in modo non autorizzato. A partire dalla versione 4.39.0, Docker Desktop non registra più la stringa del proxy, mitigando così tale rischio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.