CVE-2025-1696 in Docker
Сводка
по VulDB • 25.06.2026
В версиях Docker Desktop до версии 4.39.0 существует уязвимость, которая может привести к непреднамеренному раскрытию конфиденциальной информации через журналы приложений. В затронутых версиях данные конфигурации прокси-сервера — потенциально включая чувствительные сведения — записывались в файлы журнала открытым текстом при каждом выполнении HTTP GET-запроса через прокси. Злоумышленник, имеющий доступ на чтение к этим журнальным файлам, может получить информацию о прокси и использовать её для дальнейших атак или несанкционированного доступа. Начиная с версии 4.39.0, Docker Desktop больше не логирует строку конфигурации прокси-сервера, тем самым устраняя данный риск.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.