Sploitus 利用聚合·· 7 小时前AI 评分58
Docker Desktop for Windows CVE-2025-9074 的 PoC 公开，可从容器写入宿主机文件
CVE-2025-9074 exploit
AI 导读
作者 w01f 公开了 CVE-2025-9074 的 PoC，该问题出在部分版本的 Docker Desktop for Windows，容器可访问 http://192.168.65.7:2375 的 Docker Engine HTTP API，进而创建带宿主机 C:\ 绑定挂载的容器并写入文件。
来源：Sploitus 利用聚合 · sploitus.com