CVE-2025-9074
Docker Desktopは、コンテナからDocker Engine APIへの未認証アクセスを許可する
- 公開済み
- 2025/08/20
- 更新済み
- 2026/02/26
- CNA の割り当て
- Docker
- 観察された証拠
- 2026/02/04
プライマリ CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X低 · 今後 30 日間
- パーセンタイル
- 78.8%
- モデルの日付
- 2026/10/15
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Docker Desktopに脆弱性が特定されました。この脆弱性により、ローカルで実行中のLinuxコンテナが、設定されたDockerサブネット経由でDocker Engine APIにアクセスできるようになります。デフォルトでは192.168.65.7:2375です。この脆弱性は、Enhanced Container Isolation (ECI) が有効かどうかに関係なく、また「Expose daemon on tcp://localhost:2375 without TLS」オプションが有効かどうかに関係なく発生します。これにより、他のコンテナの制御、新しいコンテナの作成、イメージの管理など、エンジンAPIに対する幅広い特権コマンドの実行が可能になる可能性があります。一部の環境（例：WSLバックエンドを使用するDocker Desktop for Windows）では、Docker Desktopを実行しているユーザーと同じ権限でホストドライブをマウントすることも可能になります。
ソース
CVE-2025-9074 の概念実証エクスプロイト
- CVE-2025-9074エクスプロイト
PHP PoC、CVE-2025-9074のエクスプロイト
Docker で新たな脆弱性が発見されました。脆弱性の発見者は Felix Boulet です。
CVE-2025-9074 の Proof-of-Concept エクスプロイト - 認証なしの Docker API 公開により、任意のコンテナ作成とホストファイルシステムへのアクセスが可能になります。
CVE-2025-9074 の概念実証エクスプロイト - Windows および macOS 上の Docker Desktop < 4.44.3 に影響する認証不要の Docker Engine API コンテナエスケープ (CVSS 9.3)
PoCエクスプロイト for CVE-2025-9074。WindowsおよびmacOS上で、認証されていない内部Docker Engine APIを介したDocker Desktopコンテナからの完全なエスケープを実証します。
- CVE-2025-9074-Docker-Exploitエクスプロイト
CVE-2025-9074 の脆弱性のセキュリティ研究とテストのための、強力な Docker リモート API エクスプロイトツール。
Bashベースの概念実証エクスプロイトCVE-2025-9074。脆弱なAPIエンドポイントを介してホストのWindows C:ドライブをマウントすることにより、Dockerコンテナからの脱出を可能にします。
- CVE-2025-9074エクスプロイト
Bashベースのエクスプロイトスクリプトで、CVE-2025-9074を悪用し、内部Docker APIを利用してホストのCドライブをマウントし、コンテナ内でコマンドを実行して出力をストリーミングします。外部依存関係は不要です。
- poc-2025-9074エクスプロイト
Docker API CVE-2025-9074 PoC (Proof-Of-Concept). CVE-2025-9074向けの高度な悪用フレームワーク。認証不要のDocker APIエンドポイントを標的とし、統合された対話型コマンドシェルを備えています。
- CVE-2025-9074-PoCエクスプロイト
Docker Desktopに脆弱性が確認されました。リモートの攻撃者がこの脆弱性を悪用し、対象のシステム上でセキュリティ制限をバイパスする可能性があります。
- CVE-2025-9074-docker-escapeエクスプロイト
このスクリプトは教育目的およびHackTheBoxのような許可された環境での使用を目的としています。明示的な許可なくシステムに対して使用することは違法です。
- CVE-2025-9074エクスプロイト
CVE-2025-9074: posix shにおけるDocker Engine API経由の認証なしDocker Desktop LPE
CVE-2025-9074の概念実証エクスプロイト。生のHTTPリクエストを介したDocker Desktop APIエスケープを可能にします。curl、dd、awkのみを使用してコンテナ内にエミュレートされたインタラクティブシェルを提供します。
一个容器逃逸漏洞POC
２０２５年８月２０日に公開されたDockerDesktopの脆弱性(対策済み)を実証する
CVE-2025-9074向けのBashベースのPoCエクスプロイト。認証されていないDocker Engine APIを標的とし、特権ボリュームマウントを介してコンテナエスケープとリモートコード実行を実現します。
CVE-2025-9074 の概念実証エクスプロイト。Windows 上の露出した Docker Engine API を介してコンテナからホストへのファイル書き込みを実証します。許可されたテストおよび教育目的に限ります。
aprillefou · multiple · 2026/02/04
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。