Docker Desktop : exposition de clés API et jetons OAuth dans les journaux

Veille sécuritéCloud & DevOps

P4Moyenne

Docker Desktop pouvait enregistrer en clair des clés d’API tierces et des jetons d’accès OAuth dans les journaux locaux et les bundles de diagnostic. Docker indique que la version 4.97.0 corrige le problème et nettoie les journaux hôte et les dumps de plantage existants.

IdentifiantCVE-2026-114409

GravitéMoyenne

Exploitationnon connue / non déterminée

Correctif4.97.0

Source : NVD — CVE-2026-114409

Analyse technique

Un défaut de masquage des données dans les charges utiles IPC entraînait l’écriture de secrets en clair dans les journaux et diagnostics. Une personne pouvant lire ces fichiers pouvait obtenir les identifiants; les jetons OAuth concernés ne sont pas des jetons de compte Docker.

Impact, versions et correctif

Événement datéLa CVE a été publiée le 2026-10-27 et sa fiche NVD mise à jour substantiellement le même jour; l’avis concerne un correctif de sécurité, pas une simple modification administrative.

ImpactUn lecteur local des fichiers concernés pouvait récupérer des identifiants de services tiers et des jetons OAuth.

Versions affectéesDocker Desktop avant 4.97.0; les chemins de journalisation connus avaient été traités en 4.94.0 et 4.95.0, mais des identifiants pouvaient subsister dans les fichiers existants.

Version corrigée4.97.0

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS5.7

Publication2026-10-27T13:16:56.717Z

Mise à jour2026-10-27T16:03:45.247Z

Action recommandée

Mettre à jour Docker Desktop vers la version 4.97.0 ou ultérieure; vérifier et supprimer les journaux et dumps anciens si une version antérieure a été utilisée.

Sources

NVD — CVE-2026-114409

Priorisation DFS : P4 · 1 source(s).