CVE-2025-6587 in Docker
Riassunto
di VulDB • 21/07/2026
Le variabili di ambiente del sistema vengono registrate nei log diagnostici di Docker Desktop quando si utilizza l'autocompletamento della shell. Ciò comporta la divulgazione involontaria di informazioni sensibili, quali chiavi API, password, ecc. Un malintenzionato con accesso in lettura a questi log potrebbe ottenere segreti e utilizzarli ulteriormente per accedere non autorizzato ad altri sistemi. A partire dalla versione 4.43.0, Docker Desktop non registra più le variabili di ambiente del sistema come parte della raccolta dei log diagnostici.
If you want to get best quality of vulnerability data, you may have to visit VulDB.