CVE-2025-6587

Nome do Software Vulnerável e Versões Afetadas: Versões do Docker Desktop anteriores à 4.43.0

Descrição: A questão envolve o registro de variáveis de ambiente do sistema nos logs de diagnóstico do Docker Desktop ao utilizar a autocompletação de shell. Isso resulta na divulgação não intencional de informações sensíveis, como chaves de API e senhas. Um ator mal-intencionado com acesso de leitura a esses logs poderia obter segredos e utilizá-los para obter acesso não autorizado a outros sistemas.

Recomendações: Para versões anteriores à 4.43.0, atualize para a versão 4.43.0 ou posterior para impedir que variáveis de ambiente do sistema sejam registradas como parte da coleta de logs de diagnóstico. Como medida temporária, considere restringir o acesso aos logs de diagnóstico para minimizar o risco de exploração. Evite utilizar a autocompletação de shell no Docker Desktop até que a questão seja resolvida.