CVE-2025-6587 in Docker
Sumário
de VulDB • 22/07/2026
As variáveis de ambiente do sistema são registradas nos logs de diagnóstico do Docker Desktop ao utilizar o preenchimento automático (auto-completion) da shell. Isso leva à divulgação não intencional de informações sensíveis, como chaves de API, senhas, etc. Um ator malicioso com acesso de leitura a esses logs pode obter segredos e utilizá-los posteriormente para obter acesso não autorizado a outros sistemas. A partir da versão 4.43.0, o Docker Desktop deixa de registrar variáveis de ambiente do sistema como parte da coleta dos logs de diagnóstico.
If you want to get best quality of vulnerability data, you may have to visit VulDB.