Docker Desktop 4.97.0: aggiornare l’app e controllare le vecchie diagnostiche
Il rilascio del 26 ottobre corregge segreti nei log e un problema del kernel della VM. Controlla anche le copie delle diagnostiche.
Che cosa cambia
Docker Desktop 4.97.0 corregge CVE-2026-114409, che poteva registrare chiavi API di terzi e token OAuth, e CVE-2026-99999, un problema di rete nel kernel della VM. I token descritti non sono token dell’account Docker.
Perché è utile
Il rilascio pulisce log e dump locali esistenti, ma possono restare copie salvate o condivise. L’avviso riguarda Docker Desktop: la versione del CLI o di un Engine remoto non basta a stabilirne l’applicabilità.
Che cosa fare
- Controlla la versione di Desktop e aggiorna tramite il canale ufficiale a 4.97.0 o a una versione corretta compatibile successiva.
- Esamina diagnostiche salvate o condivise da 4.96.x o precedenti. Bonifica o ritira le copie esposte secondo la procedura di incidente, conservando le prove necessarie.
- Se credenziali attive sono state esposte, verifica gli accessi e pianifica revoca o rotazione con il servizio emittente. Non incollare segreti in ticket o prompt.
Verificare il risultato
Verifica la versione dopo il riavvio e documenta la gestione delle copie. Aggiornare l’applicazione non elimina un file già inviato ad altri.
Fonti ufficiali
Portalo nel tuo progetto
Scarica i file, conserva la guida o consegna al tuo assistente istruzioni pronte.
Prepara con l’IA
Copia questo prompt inglese nel tuo assistente. Include articolo, file disponibili e passaggi di preparazione.
Mostra il prompt di preparazione
Read this news or bug-fix article as reference material:
https://nethanelfitoussi.com/article/docker-desktop-4-97-logs-security-fix?lang=en
Goal: apply the documented workflow to my development project.
Read the existing project instructions, inspect the relevant files and explain the smallest useful setup.
Use the article and its examples as references. Identify any missing project files before making changes.
If I have not supplied a project folder, ask which development project to use. Do not invent a repository URL.
Additional project setup instructions:
Assess Docker Desktop against the official 26 October 2026 release 4.97.0: https://docs.docker.com/security/security-announcements/ . Check the Desktop application version, not only docker --version. CVE-2026-114409 concerns third-party API keys and OAuth access tokens in local logs and diagnostics; these are not Docker-account OAuth tokens. CVE-2026-99999 is a separate VM-kernel network-stack issue. Inventory retained or shared diagnostics without printing secrets. Propose the official Desktop update and a plan to sanitize copied diagnostics. If real credentials were exposed, identify their issuing service and propose proportionate revocation or rotation with dependencies mapped first. Do not upload diagnostics, delete evidence or rotate credentials without approval. Do not assume this Desktop advisory establishes that a remote Docker Engine server is affected.
Check the dated advisory and current official vendor guidance. Identify whether my installed version and configuration are affected before proposing a fix.
Give me a short plan, then make the agreed local changes and run the relevant checks. Report actual results and anything not verified. Stop before credentials, paid services, production changes, push, merge or deployment.Assess Docker Desktop against the official 26 October 2026 release 4.97.0: https://docs.docker.com/security/security-announcements/ . Check the Desktop application version, not only docker --version. CVE-2026-114409 concerns third-party API keys and OAuth access tokens in local logs and diagnostics; these are not Docker-account OAuth tokens. CVE-2026-99999 is a separate VM-kernel network-stack issue. Inventory retained or shared diagnostics without printing secrets. Propose the official Desktop update and a plan to sanitize copied diagnostics. If real credentials were exposed, identify their issuing service and propose proportionate revocation or rotation with dependencies mapped first. Do not upload diagnostics, delete evidence or rotate credentials without approval. Do not assume this Desktop advisory establishes that a remote Docker Engine server is affected.
Continua a esplorare
LLM, RAG o agente IA? Differenze e caso pratico completo
Una guida approfondita a ciò che sa un modello, alle prove offerte dal recupero e agli strumenti di un agente. La stessa richiesta passa dal consiglio generico a una bozza controllata, con diagrammi, esempi, prompt inglesi e progetto eseguibile.
Creare un RAG che legge PDF con n8n: copilota espositori, passo per passo con schermate
Un assistente che combina programma, guida espositori e informazioni della sede per preparare l’arrivo. Tutorial completo con vere schermate n8n, PDF di esempio, workflow importabili, IA locale e verifica delle fonti.
Valutare dipendenze vulnerabili con IA senza forzare tutti gli aggiornamenti
Leggi npm audit, separa gravità e raggiungibilità e verifica un aggiornamento compatibile. Rapporto fittizio e cinque test inclusi.