CVE-2025-1696 in Docker
Tóm tắt
Bởi VulDB • 02/07/2026
Một lỗ hổng tồn tại trong Docker Desktop trước phiên bản 4.39.0 có thể dẫn đến việc tiết lộ thông tin nhạy cảm một cách không chủ đích qua nhật ký ứng dụng (application logs). Trong các phiên bản bị ảnh hưởng, dữ liệu cấu hình proxy—có thể bao gồm cả các chi tiết nhạy cảm—được ghi vào tệp nhật ký dưới dạng văn bản rõ ràng (clear text) mỗi khi có yêu cầu HTTP GET được thực hiện thông qua proxy. Một kẻ tấn công có quyền đọc đối với những nhật ký này có thể thu thập thông tin về proxy và lợi dụng chúng để tiến hành các cuộc tấn công tiếp theo hoặc truy cập trái phép. Bắt đầu từ phiên bản 4.39.0, Docker Desktop không còn ghi lại chuỗi cấu hình proxy nữa, qua đó giảm thiểu rủi ro này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.