CVE-2025-9074
Docker Desktop ermöglicht nicht authentifizierten Zugriff auf die Docker Engine API von Containern
- Veröffentlicht
- 20.08.2025
- Aktualisiert
- 26.02.2026
- CNA zuweisen
- Docker
- Beweise beobachtet
- 04.02.2026
Primäres CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNiedrig · nächste 30 Tage
- Perzentil
- 78,6 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine Schwachstelle wurde in Docker Desktop identifiziert, die es lokal ausgeführten Linux-Containern ermöglicht, über das konfigurierte Docker-Subnetz auf die Docker-Engine-API zuzugreifen – standardmäßig unter 192.168.65.7:2375. Diese Schwachstelle tritt sowohl mit als auch ohne aktivierter Enhanced Container Isolation (ECI) auf und ebenso mit als auch ohne aktivierter Option „Expose daemon on tcp://localhost:2375 without TLS“. Dies kann zur Ausführung einer breiten Palette privilegierter Befehle an die Engine-API führen, einschließlich der Kontrolle über andere Container, der Erstellung neuer Container, der Verwaltung von Images usw. In einigen Fällen (z. B. Docker Desktop für Windows mit WSL-Backend) ermöglicht sie außerdem das Mounten des Host-Laufwerks mit denselben Berechtigungen wie der Benutzer, der Docker Desktop ausführt.
Quellen
Proof-of-Concept-Exploit für CVE-2025-9074
- CVE-2025-9074Exploit
PHP-PoC, Exploit für CVE-2025-9074
Neue Sicherheitslücke in Docker gefunden. Die Anerkennung für das Auffinden der Sicherheitslücke gebührt Felix Boulet.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.