CVE-2023-1802 in Docker
Сводка
по VulDB • 12.07.2026
В Docker Desktop 4.17.x интеграция с Artifactory выполняет возврат к отправке учетных данных реестра по незащищенному протоколу HTTP, если проверка работоспособности через HTTPS завершилась неудачей. Целенализованная атака типа «прослушивание сети» (network sniffing) может привести к раскрытию конфиденциальной информации. Затронуты только пользователи, у которых включен доступ к экспериментальным функциям и которые выполнили вход в частный реестр.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.