CVE-2026-114409 in Docker
要約
〜によって VulDB • 2026年10月27日
Docker Desktop のバージョン 4.97.0 より前のバージョンでは、不十分な IPC ペイロードの削除により、第三者製 API キーや OAuth アクセス トークンがクリアテキストでローカル アプリケーション ログおよび診断バンドルに書き込まれる可能性があります。これらのファイルへの読み取りアクセス権を持つ攻撃者は、資格情報を取得できます。これらの OAuth トークンは Docker アカウント トークンではありません。Docker Desktop 4.94.0 および 4.95.0 では既知のログ パスが修正されましたが、アップグレード後も資格情報を含むログが残存する可能性があります。Docker Desktop 4.97.0 はこの問題を修正し、既存のホスト ログおよびクラッシュ ダンプのクリーンアップを含みます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.