חזרה למחברת
IT & Security2 דקות קריאה

Docker Desktop 4.97.0: לעדכן את היישום ולבדוק דוחות אבחון ישנים

גרסת 26 באוקטובר מתקנת רישום סודות ובעיית ליבה במכונה הווירטואלית. גם עותקי אבחון דורשים בדיקה.

מה השתנה

Docker Desktop 4.97.0 מתקן את CVE-2026-114409, שעלול היה לרשום מפתחות API של צד שלישי ואסימוני OAuth ביומנים ובאבחון, ואת CVE-2026-99999, בעיית רשת בליבת המכונה הווירטואלית. האסימונים המתוארים אינם אסימוני חשבון Docker.

למה זה חשוב

העדכון מנקה יומנים וקובצי קריסה מקומיים קיימים, אך עותקים ששמרתם או שיתפתם עשויים להישאר. ההודעה נוגעת ל-Docker Desktop; גרסת CLI או Engine מרוחק לבדה אינה מוכיחה תחולה.

מה לעשות

  • בדקו את גרסת יישום Desktop ועדכנו רשמית ל-4.97.0 או לגרסה מתוקנת ותואמת מאוחרת יותר.
  • בדקו דוחות שמורים או משותפים מ-4.96.x ומגרסאות קודמות. נקו או הסירו עותקים שנחשפו לפי נוהל האירועים תוך שמירת ראיות נחוצות.
  • אם פרטי גישה פעילים אכן נחשפו, בדקו גישות ותכננו ביטול או החלפה אצל השירות שהנפיק אותם. אל תדביקו סודות בפנייה או בפרומפט.

איך לוודא שהטיפול הושלם

אמתו את גרסת היישום לאחר הפעלה מחדש ותעדו את הטיפול בעותקים. עדכון היישום אינו מוחק קובץ שכבר נשלח למישהו אחר.

מקורות רשמיים

מכאן לפרויקט שלכם

הורידו את הקבצים, שמרו את המדריך או תנו לעוזר הפיתוח תיאור משימה מוכן.

מכינים את הפרויקט עם AI

העתיקו את הפרומפט באנגלית לעוזר הפיתוח. הוא כולל את המאמר, הקבצים הזמינים ושלבי ההכנה.

הצגת פרומפט ההכנה
AI setup prompt · English
Read this news or bug-fix article as reference material:
https://nethanelfitoussi.com/article/docker-desktop-4-97-logs-security-fix?lang=en

Goal: apply the documented workflow to my development project.
Read the existing project instructions, inspect the relevant files and explain the smallest useful setup.

Use the article and its examples as references. Identify any missing project files before making changes.

If I have not supplied a project folder, ask which development project to use. Do not invent a repository URL.

Additional project setup instructions:
Assess Docker Desktop against the official 26 October 2026 release 4.97.0: https://docs.docker.com/security/security-announcements/ . Check the Desktop application version, not only docker --version. CVE-2026-114409 concerns third-party API keys and OAuth access tokens in local logs and diagnostics; these are not Docker-account OAuth tokens. CVE-2026-99999 is a separate VM-kernel network-stack issue. Inventory retained or shared diagnostics without printing secrets. Propose the official Desktop update and a plan to sanitize copied diagnostics. If real credentials were exposed, identify their issuing service and propose proportionate revocation or rotation with dependencies mapped first. Do not upload diagnostics, delete evidence or rotate credentials without approval. Do not assume this Desktop advisory establishes that a remote Docker Engine server is affected.

Check the dated advisory and current official vendor guidance. Identify whether my installed version and configuration are affected before proposing a fix.

Give me a short plan, then make the agreed local changes and run the relevant checks. Report actual results and anything not verified. Stop before credentials, paid services, production changes, push, merge or deployment.
The prompt
Assess Docker Desktop against the official 26 October 2026 release 4.97.0: https://docs.docker.com/security/security-announcements/ . Check the Desktop application version, not only docker --version. CVE-2026-114409 concerns third-party API keys and OAuth access tokens in local logs and diagnostics; these are not Docker-account OAuth tokens. CVE-2026-99999 is a separate VM-kernel network-stack issue. Inventory retained or shared diagnostics without printing secrets. Propose the official Desktop update and a plan to sanitize copied diagnostics. If real credentials were exposed, identify their issuing service and propose proportionate revocation or rotation with dependencies mapped first. Do not upload diagnostics, delete evidence or rotate credentials without approval. Do not assume this Desktop advisory establishes that a remote Docker Engine server is affected.
Docker Desktop4.97.0Credentials