CVE-2025-9074
Docker Desktop позволяет неаутентифицированный доступ к API Docker Engine из контейнеров
- Опубликовано
- 20 авг. 2025 г.
- Обновлено
- 26 февр. 2026 г.
- Назначение CNA
- Docker
- Наблюдены доказательства
- 4 февр. 2026 г.
Первичный CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XНизкий · следующие 30 дней
- Процентиль
- 78,8 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
В Docker Desktop была выявлена уязвимость, которая позволяет локально запущенным Linux-контейнерам получать доступ к API Docker Engine через настроенную подсеть Docker, по умолчанию — по адресу 192.168.65.7:2375. Данная уязвимость проявляется как при включённой Enhanced Container Isolation (ECI), так и без неё, а также независимо от того, включена ли опция «Expose daemon on tcp://localhost:2375 without TLS». Это может привести к выполнению широкого спектра привилегированных команд через API движка, включая управление другими контейнерами, создание новых, управление образами и т. д. В некоторых случаях (например, Docker Desktop для Windows с бэкендом WSL) это также позволяет монтировать диск хоста с теми же привилегиями, что и у пользователя, запускающего Docker Desktop.
Источники
Proof-of-Concept эксплойт для CVE-2025-9074
- CVE-2025-9074Эксплойт
PHP PoC, эксплойт для CVE-2025-9074
Обнаружена новая уязвимость в Docker. За обнаружение уязвимости благодарность Феликсу Буле.
Эксплойт Proof-of-Concept для CVE-2025-9074 — неаутентифицированный доступ к Docker API, позволяющий создавать произвольные контейнеры и получать доступ к файловой системе хоста.
Эксплоит Proof of Concept для CVE-2025-9074 - неаутентифицированный побег из контейнера Docker Engine API, затрагивающий Docker Desktop < 4.44.3 на Windows и macOS (CVSS 9.3)
Эксплойт PoC для CVE-2025-9074, демонстрирующий полный выход из контейнера Docker Desktop на Windows и macOS через неаутентифицированный внутренний API Docker Engine.
- CVE-2025-9074-Docker-ExploitЭксплойт
Мощный инструмент эксплуатации удалённого Docker API для исследования безопасности и тестирования уязвимости CVE-2025-9074.
Эксплойт на основе Bash для концептуального доказательства уязвимости CVE-2025-9074, позволяющий осуществить побег из Docker-контейнера путем монтирования диска C: хост-системы Windows через уязвимые конечные точки API.
- CVE-2025-9074Эксплойт
Эксплойт-скрипт на Bash для CVE-2025-9074, который злоупотребляет внутренним Docker API для монтирования диска C хоста, выполнения команд внутри контейнера и потоковой передачи вывода — без внешних зависимостей.
- poc-2025-9074Эксплойт
Docker API CVE-2025-9074 PoC (Proof-Of-Concept). Продвинутый фреймворк для эксплуатации CVE-2025-9074, нацеленный на неаутентифицированные конечные точки Docker API и оснащённый встроенной интерактивной командной оболочкой.
- CVE-2025-9074-PoCЭксплойт
Уязвимость была обнаружена в Docker Desktop. Удаленный злоумышленник может использовать эту уязвимость для обхода ограничений безопасности в целевой системе.
- CVE-2025-9074-docker-escapeЭксплойт
Этот скрипт предназначен для использования в образовательных целях и в авторизованных средах, таких как HackTheBox. Использование его против систем без явного разрешения незаконно.
- CVE-2025-9074Эксплойт
CVE-2025-9074: повышение привилегий в Docker Desktop через Docker Engine API без аутентификации в posix sh
Эксплойт (концептуальное доказательство) для CVE-2025-9074, позволяющий осуществить побег из Docker Desktop API через сырые HTTP-запросы. Обеспечивает эмулированный интерактивный шелл внутри контейнера, используя только curl, dd и awk.
Один POC для уязвимости побега из контейнера
Демонстрация уязвимости Docker Desktop, опубликованной 20 августа 2025 года (исправленной).
PoC-эксплойт на основе Bash для CVE-2025-9074, нацеленный на неаутентифицированный API Docker Engine, для выхода из контейнера и удаленного выполнения кода через привилегированное монтирование томов.
Эксплойт proof-of-concept для CVE-2025-9074, демонстрирующий запись файлов из контейнера на хост через открытый API Docker Engine в Windows. Только для авторизованного тестирования и образовательных целей.
aprillefou · multiple · 4 февр. 2026 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.