CVE-2025-1696 in Docker
Sumário
de VulDB • 25/06/2026
Existe uma vulnerabilidade no Docker Desktop anterior à versão 4.39.0 que pode levar ao vazamento não intencional de informações sensíveis por meio dos registros da aplicação (logs). Nas versões afetadas, os dados de configuração do proxy — potencialmente incluindo detalhes sensíveis — eram gravados em arquivos de log em texto claro sempre que uma solicitação HTTP GET era realizada através de um proxy. Um atacante com acesso de leitura a esses logs poderia obter as informações do proxy e utilizá-las para realizar outros ataques ou acessar o sistema sem autorização. A partir da versão 4.39.0, o Docker Desktop não registra mais a string do proxy, mitigando assim esse risco.
If you want to get best quality of vulnerability data, you may have to visit VulDB.