العودة إلى دفتر الملاحظات
IT & Security2 دقائق قراءة

Docker Desktop 4.97.0: حدّث التطبيق وافحص التشخيصات القديمة

يعالج إصدار 26 أكتوبر تسجيل الأسرار ومشكلة في نواة الآلة الافتراضية. افحص نسخ التشخيص المحفوظة أيضًا.

ما الذي تغيّر

يعالج Docker Desktop 4.97.0 الثغرة CVE-2026-114409 التي قد تسجّل مفاتيح API لطرف ثالث ورموز OAuth في السجلات والتشخيصات، وCVE-2026-99999 المتعلقة بشبكة نواة الآلة الافتراضية. الرموز المذكورة ليست رموز حساب Docker.

لماذا يهم

ينظّف التحديث السجلات وملفات الانهيار المحلية القائمة، لكن قد تبقى نسخ محفوظة أو مشتركة. يتعلق الإشعار بتطبيق Docker Desktop؛ إصدار CLI أو Engine بعيد لا يثبت وحده انطباقه.

ما الذي يجب فعله

  • افحص إصدار تطبيق Desktop وحدّث رسميًا إلى 4.97.0 أو إصدار مصحّح ومتوافق أحدث.
  • راجع التشخيصات المحفوظة أو المشتركة من 4.96.x وما قبله. نظّف النسخ المكشوفة أو اسحبها وفق إجراء الحوادث مع الحفاظ على الأدلة اللازمة.
  • إذا كُشفت بيانات اعتماد نشطة فعلًا، فراجع الوصول وخطّط لإلغائها أو تدويرها لدى الجهة المصدرة. لا تلصق أسرارًا في تذكرة أو تعليمات للذكاء الاصطناعي.

التحقق من النتيجة

تحقّق من إصدار التطبيق بعد إعادة التشغيل ووثّق معالجة النسخ. تحديث التطبيق لا يمحو ملفًا سبق إرساله إلى شخص آخر.

المصادر الرسمية

طبّقه في مشروعك

نزّل الملفات، واحفظ الدليل، أو أعطِ مساعد البرمجة تعليمات جاهزة للاستخدام.

الإعداد بمساعدة الذكاء الاصطناعي

انسخ هذه التعليمات الإنجليزية إلى مساعدك. تتضمن المقال والملفات المتاحة وخطوات تجهيز المشروع.

عرض تعليمات الإعداد
AI setup prompt · English
Read this news or bug-fix article as reference material:
https://nethanelfitoussi.com/article/docker-desktop-4-97-logs-security-fix?lang=en

Goal: apply the documented workflow to my development project.
Read the existing project instructions, inspect the relevant files and explain the smallest useful setup.

Use the article and its examples as references. Identify any missing project files before making changes.

If I have not supplied a project folder, ask which development project to use. Do not invent a repository URL.

Additional project setup instructions:
Assess Docker Desktop against the official 26 October 2026 release 4.97.0: https://docs.docker.com/security/security-announcements/ . Check the Desktop application version, not only docker --version. CVE-2026-114409 concerns third-party API keys and OAuth access tokens in local logs and diagnostics; these are not Docker-account OAuth tokens. CVE-2026-99999 is a separate VM-kernel network-stack issue. Inventory retained or shared diagnostics without printing secrets. Propose the official Desktop update and a plan to sanitize copied diagnostics. If real credentials were exposed, identify their issuing service and propose proportionate revocation or rotation with dependencies mapped first. Do not upload diagnostics, delete evidence or rotate credentials without approval. Do not assume this Desktop advisory establishes that a remote Docker Engine server is affected.

Check the dated advisory and current official vendor guidance. Identify whether my installed version and configuration are affected before proposing a fix.

Give me a short plan, then make the agreed local changes and run the relevant checks. Report actual results and anything not verified. Stop before credentials, paid services, production changes, push, merge or deployment.
The prompt
Assess Docker Desktop against the official 26 October 2026 release 4.97.0: https://docs.docker.com/security/security-announcements/ . Check the Desktop application version, not only docker --version. CVE-2026-114409 concerns third-party API keys and OAuth access tokens in local logs and diagnostics; these are not Docker-account OAuth tokens. CVE-2026-99999 is a separate VM-kernel network-stack issue. Inventory retained or shared diagnostics without printing secrets. Propose the official Desktop update and a plan to sanitize copied diagnostics. If real credentials were exposed, identify their issuing service and propose proportionate revocation or rotation with dependencies mapped first. Do not upload diagnostics, delete evidence or rotate credentials without approval. Do not assume this Desktop advisory establishes that a remote Docker Engine server is affected.
اقرأ المصدر الأصليDocker · Security announcements
Docker Desktop4.97.0Credentials