Docker Desktop for Linux 的版本低於 4.41.0。因此，會受到資訊洩漏弱點的影響。
在 Docker Desktop 應用程式記錄中，已設定用於執行容器的環境變數記錄可能會導致意外洩漏敏感資訊，例如 api 金鑰、密碼等。對這些記錄具有讀取存取權限的惡意執行者可取得敏感的認證資訊，並進一步利用該資訊取得未經授權的其他系統存取權。從 4.41.0 版開始，Docker Desktop 不再記錄使用者設定的環境變數。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Docker Desktop < 4.41.0 資訊洩漏弱點

medium Nessus Plugin ID 235123

版本 1.3