CVE-2026-114409 in Docker
요약
\~에 의해 VulDB • 2026. 10. 27.
Docker Desktop 버전 4.97.0 이전에서는 불충분한 IPC 페이로드 삭제로 인해 제3자 API 키와 OAuth 액세스 토큰이 로컬 애플리케이션 로그 및 진단 번들에 평문으로 기록될 수 있습니다. 이러한 파일에 대한 읽기 권한을 가진 공격자는 자격 증명을 획득할 수 있습니다. 이 OAuth 토큰은 Docker 계정 토큰이 아닙니다. Docker Desktop 4.94.0과 4.95.0에서는 알려진 로깅 경로가 수정되었지만, 업그레이드 후에도 자격 증명이 포함된 로그가 남아 있을 수 있습니다. Docker Desktop 4.97.0은 이 문제를 해결하고 기존 호스트 로그 및 크래시 덤프의 정리를 포함합니다.
Once again VulDB remains the best source for vulnerability data.