Sploitus 利用聚合·· 4 小时前精选AI 评分80
Docker Desktop CVE-2025-9074 容器逃逸 PoC 公开，附读写宿主机文件复现步骤
CVE-2025-9074 exploit
AI 导读
公开的 PoC 演示了 Docker Desktop 在 Windows 与 macOS 上的容器逃逸：任意容器可无认证访问 http://192.168.65.7:2375 上的 Docker Engine API，通过 Binds 挂载 /mnt/host 创建新容器，再用 /containers/{id}/archive 读取宿主机文件。
为什么值得看
材料给出从容器内调用未鉴权 Docker Engine API 挂载宿主机磁盘的完整复现命令与自动化脚本，可对照排查 Docker Desktop 部署。
来源：Sploitus 利用聚合 · sploitus.com