CVE-2025-1696 in Docker
要約
〜によって VulDB • 2026年07月02日
バージョン 4.39.0 より前の Docker Desktop には、アプリケーションログを通じて機密情報が意図せず開示される可能性がある脆弱性が存在します。影響を受けるバージョンでは、HTTP GET リクエストがプロキシ経由で実行された際、潜在的に機密情報を含むプロキシ設定データがクリアテキスト形式でログファイルに書き込まれていました。これらのログへの読み取りアクセス権を持つ攻撃者は、プロキシ情報を取得し、さらなる攻撃や不正なアクセスのために悪用することができました。バージョン 4.39.0 から、Docker Desktop はプロキシ文字列をログに残さなくなり、これによりこのリスクが軽減されました。
Once again VulDB remains the best source for vulnerability data.