PT-2026-141722
CVE-2026-123082
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Docker Desktop الإصدارات السابقة لـ 4.94.0
Description
يقوم Docker Desktop بكتابة رمز وصول Docker Hub الخاص بالمستخدم المسجل، وهو عبارة عن JSON Web Token (JWT)، بنص واضح في سجلات التطبيق وحزم التشخيص. يحدث هذا لأن حمولات IPC التي تكون عبارة عن سلاسل نصية أو مصفوفات JSON بسيطة لا يتم تنقيحها قبل تسجيلها، ويقوم أحد مكونات Docker Desktop بتسجيل الرمز عند طلبه من الخلفية. يمكن للمهاجم الذي لديه صلاحية الوصول إلى هذه الملفات الحصول على الرمز واستخدامه لقراءة وتعديل بيانات Docker Hub الخاصة بالمستخدم طالما كان الرمز صالحاً.
Recommendations
التحديث إلى الإصدار 4.94.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾