CVE-2025-6587
Orta
Təsvir
Shell avtomatik tamamlama istifadə edildikdə, sistem mühit dəyişənləri Docker Desktop diaqnostika loqlarında qeyd edilir. Bu, API açarları, şifrələr və s. kimi həssas məlumatların qeyri-ixtiyari şəkildə açıqlanmasına səbəb olur. Bu loqlara oxuma girişi olan zərərli şəxs gizli məlumatları əldə edə və onlardan digər sistemlərə icazəsiz giriş əldə etmək üçün istifadə edə bilər. Versiya 4.43.0-dan başlayaraq Docker Desktop artıq sistem mühit dəyişənlərini diaqnostika loqlarının toplanmasının bir hissəsi kimi qeyd etmir.
CiddilikOrta
CVSS5.2
İstismar ehtimalı—
Məhsul
Docker Desktop
Dərc3 iyl 2025
İlk görülmə3 iyl 2025
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
Yeniləyin
- Docker Docker Desktop4.43.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Docker Docker Desktop | v < 4.43.0 | 4.43.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.