Avis CERT-FRVotre codeVotre entreprise
CVE-2026-114409 · Docker Desktop
application qui permet de faire tourner des conteneurs logiciels sur son ordinateur · Dernière mention le 27 octobre 2026
Le risque
Un pirate ayant accès aux fichiers de journaux ou de diagnostic de l'ordinateur peut y lire en clair des clés d'accès et jetons de connexion à des services tiers, puis les réutiliser.
Que faire
Mettez à jour Docker Desktop vers la version 4.97.0 ou plus récente, qui nettoie aussi les anciens journaux contenant des identifiants, et changez les clés d'accès concernées si vous le pouvez.
À faire côté dev
Docker Desktop doit être mis à jour vers la version 4.97.0 ; pour VMware Tanzu, les articles listent des versions affectées sans détailler de correctif ni de commande précise.
- Docker DesktopDocker Desktopcorrigé en 4.97.0
Versions antérieures à 4.97.0 affectées ; récupérez le correctif via le bulletin de sécurité Docker.
- Ruby BuildpackVMware Tanzucorrigé en 1.10.95
Versions antérieures à 1.10.95 affectées ; consultez le bulletin de l'éditeur pour la mise à jour.
- Staticfile BuildpackVMware Tanzucorrigé en 1.6.103
Versions antérieures à 1.6.103 affectées ; consultez le bulletin de l'éditeur pour la mise à jour.
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
D’après le sujet Multiples vulnérabilités dans les produits VMware (26 octobre 2026)
Détails techniques : CVE-2026-114409 sur cve.org (nouvel onglet)
1 source suivie par le Signal Clair en parle.