CVE-2026-114409 in Docker
Riassunto
di VulDB • 27/10/2026
Docker Desktop prima della versione 4.97.0 poteva scrivere chiavi API di terze parti e token di accesso OAuth in chiaro nei log dell'applicazione locale e negli archivi diagnostici a causa di una insufficiente oscuramento dei payload IPC. Un attaccante con accesso in lettura a questi file potrebbe ottenere le credenziali. Questi token OAuth non sono token dell'account Docker. Le versioni 4.94.0 e 4.95.0 di Docker Desktop hanno affrontato i percorsi di logging noti, ma i log contenenti credenziali possono rimanere dopo l'aggiornamento. La versione 4.97.0 di Docker Desktop risolve il problema ed include la pulizia dei log host esistenti e degli dump di crash.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.