Docker Desktop 4.97.0: actualizar la aplicación y revisar diagnósticos antiguos
La versión del 26 de octubre corrige secretos en registros y un problema del kernel de la VM. Revisa también los diagnósticos copiados.
Qué ha cambiado
Docker Desktop 4.97.0 corrige CVE-2026-114409, que podía registrar claves API de terceros y tokens OAuth, y CVE-2026-99999, un problema de red del kernel de la VM. Los tokens descritos no son tokens de la cuenta Docker.
Por qué importa
La actualización limpia registros y volcados locales existentes, pero pueden quedar copias guardadas o compartidas. El aviso corresponde a Docker Desktop; la versión del CLI o de un Engine remoto no determina por sí sola si aplica.
Qué hacer
- Comprueba la versión de Desktop y actualiza por la vía oficial a 4.97.0 o a una versión corregida compatible posterior.
- Revisa diagnósticos guardados o compartidos de 4.96.x o anteriores. Sanea o retira copias expuestas siguiendo tu proceso de incidentes y conservando las pruebas necesarias.
- Si se expusieron credenciales activas, revisa accesos y planifica revocarlas o rotarlas con el servicio emisor. No pegues secretos en tickets ni prompts.
Verificar el resultado
Verifica la versión tras reiniciar y documenta el tratamiento de las copias. Actualizar la aplicación no elimina un archivo ya enviado a otra persona.
Fuentes oficiales
Llévalo a tu proyecto
Descarga los archivos, guarda la guía o entrega un encargo listo a tu asistente.
Preparar con IA
Copia este prompt inglés en tu asistente. Incluye el artículo, los archivos disponibles y los pasos de preparación.
Ver el prompt de preparación
Read this news or bug-fix article as reference material:
https://nethanelfitoussi.com/article/docker-desktop-4-97-logs-security-fix?lang=en
Goal: apply the documented workflow to my development project.
Read the existing project instructions, inspect the relevant files and explain the smallest useful setup.
Use the article and its examples as references. Identify any missing project files before making changes.
If I have not supplied a project folder, ask which development project to use. Do not invent a repository URL.
Additional project setup instructions:
Assess Docker Desktop against the official 26 October 2026 release 4.97.0: https://docs.docker.com/security/security-announcements/ . Check the Desktop application version, not only docker --version. CVE-2026-114409 concerns third-party API keys and OAuth access tokens in local logs and diagnostics; these are not Docker-account OAuth tokens. CVE-2026-99999 is a separate VM-kernel network-stack issue. Inventory retained or shared diagnostics without printing secrets. Propose the official Desktop update and a plan to sanitize copied diagnostics. If real credentials were exposed, identify their issuing service and propose proportionate revocation or rotation with dependencies mapped first. Do not upload diagnostics, delete evidence or rotate credentials without approval. Do not assume this Desktop advisory establishes that a remote Docker Engine server is affected.
Check the dated advisory and current official vendor guidance. Identify whether my installed version and configuration are affected before proposing a fix.
Give me a short plan, then make the agreed local changes and run the relevant checks. Report actual results and anything not verified. Stop before credentials, paid services, production changes, push, merge or deployment.Assess Docker Desktop against the official 26 October 2026 release 4.97.0: https://docs.docker.com/security/security-announcements/ . Check the Desktop application version, not only docker --version. CVE-2026-114409 concerns third-party API keys and OAuth access tokens in local logs and diagnostics; these are not Docker-account OAuth tokens. CVE-2026-99999 is a separate VM-kernel network-stack issue. Inventory retained or shared diagnostics without printing secrets. Propose the official Desktop update and a plan to sanitize copied diagnostics. If real credentials were exposed, identify their issuing service and propose proportionate revocation or rotation with dependencies mapped first. Do not upload diagnostics, delete evidence or rotate credentials without approval. Do not assume this Desktop advisory establishes that a remote Docker Engine server is affected.
Sigue explorando
¿LLM, RAG o agente de IA? Diferencias y un caso práctico completo
Una guía detallada sobre lo que sabe un modelo, lo que aporta la recuperación y cómo un agente usa herramientas. Una misma petición pasa del consejo general a un borrador controlado, con diagramas, ejemplos, prompts en inglés y proyecto ejecutable.
Crear un RAG que lea PDF con n8n: copiloto para expositores, paso a paso y con capturas
Un asistente que combina programa, guía de expositores e información del recinto para preparar una llegada. Tutorial completo con capturas reales de n8n, PDF de ejemplo, workflows importables, IA local y comprobación de fuentes.
Clasificar dependencias vulnerables con IA sin forzar todas las actualizaciones
Lee npm audit, separa gravedad y accesibilidad y verifica un cambio compatible. Incluye informe ficticio y cinco tests.