CVE-2025-9074
Docker Desktop permet un accès non authentifié à l'API Docker Engine depuis les conteneurs
- Publié
- 20 août 2025
- Mise à jour
- 26 févr. 2026
- Attribution de CNA
- Docker
- Preuve observée
- 4 févr. 2026
CVSS primaire
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XFaible · 30 prochains jours
- Percentile
- 78,8 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une vulnérabilité a été identifiée dans Docker Desktop qui permet aux conteneurs Linux locaux en cours d'exécution d'accéder à l'API du moteur Docker via le sous-réseau Docker configuré, à 192.168.65.7:2375 par défaut. Cette vulnérabilité se produit avec ou sans Enhanced Container Isolation (ECI) activé, et avec ou sans l'option "Expose daemon on tcp://localhost:2375 without TLS" activée. Cela peut conduire à l'exécution d'une large gamme de commandes privilégiées sur l'API du moteur, notamment le contrôle d'autres conteneurs, la création de nouveaux conteneurs, la gestion des images, etc. Dans certaines circonstances (par exemple Docker Desktop pour Windows avec le backend WSL), cela permet également de monter le lecteur hôte avec les mêmes privilèges que l'utilisateur exécutant Docker Desktop.
Sources
Preuve de concept d'exploitation pour CVE-2025-9074
- CVE-2025-9074Exploit
PoC PHP, exploit pour CVE-2025-9074
Nouvelle vulnérabilité découverte dans Docker. Le crédit pour la découverte de cette vulnérabilité revient à Felix Boulet.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.