CVE-2025-1696
Açıklama
Docker Desktop'ın 4.39.0 sürümünden önceki versiyonlarında, uygulama günlükleri aracılığıyla hassas bilgilerin istem dışı ifşasına yol açabilecek bir güvenlik açığı bulunmaktadır. Etkilenen sürümlerde, bir proxy üzerinden her HTTP GET isteği yapıldığında, potansiyel olarak hassas ayrıntılar içeren proxy yapılandırma verileri günlük dosyalarına açık metin olarak yazılıyordu. Bu günlüklere okuma erişimi olan bir saldırgan, proxy bilgilerini elde edebilir ve bunları daha fazla saldırı veya yetkisiz erişim için kullanabilirdi. 4.39.0 sürümüyle birlikte Docker Desktop artık proxy dizesini günlüklememekte, böylece bu risk giderilmektedir.
Nasıl düzeltilir
- Docker Docker Desktop4.39.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Docker Docker Desktop | v < 4.39.0 | 4.39.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.