CVE-2026-114409
Təsvir
Version 4.97.0-dək olan Docker Desktop, kifayət etməyən IPC faydalı yükünün redaktə edilməsi səbəbindən üçüncü tərəf API açarlarını və OAuth giriş tokenlərini yerli tətbiq loqlarına və diaqnostika paketlərinə açıq mətn formatında yaza bilirdi. Bu fayllara oxuma girişi olan hücumçu kimlik məlumatlarını əldə edə bilərdi. Bu OAuth tokenləri Docker hesab tokenləri deyil. Docker Desktop 4.94.0 və 4.95.0 versiyaları məlum loq yollarını düzəltmişdir, lakin yeniləmədən sonra kimlik məlumatlarını ehtiva edən loqlar qala bilər. Docker Desktop 4.97.0 bu problemi aradan qaldırır və mövcud host loqlarının və sistem çökmə dump-larının təmizlənməsini təmin edir.
Necə düzəltmək olar
- docker desktop4.97.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docker desktop | 4.39.0 ≤ v < 4.97.0 | 4.97.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.