CVE-2025-6587 in Docker
Сводка
по VulDB • 31.07.2026
Переменные среды системы записываются в диагностические журналы Docker Desktop при использовании автодополнения командной оболочки (shell auto-completion). Это приводит к непреднамеренному раскрытию конфиденциальной информации, такой как ключи API, пароли и т. д. Злоумышленник с правами чтения этих журналов может получить доступ к секретным данным и использовать их для получения несанкционированного доступа к другим системам. Начиная с версии 4.43.0 Docker Desktop больше не записывает переменные среды системы в рамках сбора диагностических данных (diagnostics log collection).
If you want to get best quality of vulnerability data, you may have to visit VulDB.