CVE-2025-9074-Docker-Desktop-Container-Escape

CVE-2025-9074：Docker Desktop 容器逃逸 PoC CVE-2025-9074 的概念验证利用程序——Docker Desktop 中的一个严重容器逃逸漏洞，允许未授权访问 Docker Engine API。 漏洞概述 属性| 值 ---|--- CVE ID| CVE-2025-9074 CVSS 评分| 9.3（严重） 受影响软件| Docker Desktop 4.44.3 受影响平台| Windows、macOS（Linux 不受影响） 修复版本| Docker Desktop 4.44.3+ 发现者| Felix Boulet、Philippe Dug...

CVE-2020-11492

CVE-2020-11492 Prueba de concepto PoC para la vulnerabilidad de escalada de privilegios de Docker Desktop para Windows. Esta vulnerabilidad fue parcheada en la versión 2.3.0.2 de Docker el 11 de mayo de 2020. Este PoC realiza lo siguiente: crea una tubería con nombre que imita la tubería con nomb...

CVE-2025-9074

CVE-2025-9074 – Escape total de Docker en Docker Desktop para Windows y macOS 📌 Descripción Docker Desktop expone la API interna del motor de Docker en http://192.168.65.7:2375 a cualquier contenedor en ejecución — sin autenticación ni control de acceso. Dado que el motor puede montar el sistema ...

CVE-2020-11493

CVE-2020-11492 Prueba de concepto PoC para la vulnerabilidad de escalada de privilegios de Docker Desktop para Windows. Esta vulnerabilidad fue parcheada en la versión 2.3.0.2 de Docker el 11 de mayo de 2020. Este PoC realiza lo siguiente: crea una tubería con nombre named pipe que imita la tuber...

PipeViewer

一个用于查看Windows命名管道并搜索不安全权限的GUI工具。 该工具是作为关于Docker命名管道的研究的一部分发布的： "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 2" 概述...

CVE-2020-10665

CVE-2020-10665 Docker Desktop Local Privilege Escalation POC for Docker Desktop Local Privilege Escalation. Built based on the writeup at https://www.activecyber.us/activelabs/docker-desktop-local-privilege-escalation-cve-2020-10665. Hardlink creation adapted from...

CVE-2025-9074

CVE-2025-9074: RCE no autenticado en la API de Docker Engine Gravedad : CRÍTICA | Puntuación CVSS : 9.8 estimada | Versiones afectadas : Docker Desktop 4.44.3 Un exploit de prueba de concepto para CVE-2025-9074, una vulnerabilidad de ejecución remota de código no autenticada en la API de Docker...

CVE-2022-25365

CVE-2022-25365 La vulnerabilidad de escalada de privilegios en Docker Desktop para Windows referencia: https://www.cyberark.com/resources/threat-research-blog/breaking-docker-named-pipes-systematically-docker-desktop-privilege-escalation-part-1 Lista de archivos poc.py Programado por followboy199...

CVE-2025-9074

CVE-2025-9074 – Docker Desktop Windows Escritura de Contenedor a Host a través de la API del Motor Expuesta Autor: w01f Estado: Prueba de Concepto solo con fines educativos / pruebas autorizadas Resumen Este proyecto demuestra una PoC para CVE-2025-9074 , una mala configuración/exposición en...

CVE-2025-9074-PoC

Docker API RCE sin autenticación CVE-2025-9074 Una vulnerabilidad crítica CVE-2025-9074 en Docker Desktop permite que contenedores Linux que se ejecutan localmente se conecten a la API del motor Docker a través de la subred predeterminada 192.168.65.7:2375. El problema persiste independientemente...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell A lightweight, dependency-free bash script that gives you an emulated interactive shell inside a Docker container — using nothing but curl, dd, od, and awk. No Python, no jq, no editor required. Built for environments where you only have raw shell access and need to exec commands...

monitorsfour

MonitorsFour — HackTheBox Plataforma: HackTheBox SO: Windows Estado: Retirada — walkthrough completo publicado. Walkthrough completo: l3dsec.com/walkthroughs/monitorsfour-htb Cadena de ataque root@kitploit: Nmap → nginx 80 + WinRM 5985 → ffuf → cacti.monitorsfour.htb Cacti → endpoint de API no...

CVE-2026-5817-PoC

CVE-2026-5817: RCE / Escape de contenedor a host en Docker Model Runner Cualquier contenedor en un host de Docker Desktop 4.40.0 a 4.67.x puede ejecutar código en el host con dos peticiones HTTP. Sin montaje de socket, sin --privileged, sin capabilities. Cómo funciona Cualquier contenedor puede...

CVE-2025-9074-Poc

RCE no autenticado en la API de Docker CVE-2025-9074 Una vulnerabilidad crítica CVE-2025-9074 en Docker Desktop permite que contenedores Linux en ejecución local se conecten a la API del motor de Docker a través de la subred predeterminada 192.168.65.7:2375. El problema persiste independientement...

CVE-2026-5843

CVE-2026-5843 PoC Registro OCI mínimo que sirve un modelo malicioso para explotar la ruta de ejecución de modelfile importlib en mlx-lm. Cuando Docker Model Runner carga el modelo para inferencia, model.py se ejecuta en el host como el usuario conectado. Requiere: Docker Desktop ≤ 4.70.x Apple...

CVE-2026-73218 Cursor: Sandbox escape via launching privileged containers

Cursor is a code editor built for programming with AI. Prior to 3.0.0, Cursor IDE for macOS allows an agent running in Auto-Run Sandbox mode, when Docker Desktop and the Dev Containers CLI are installed, to launch a privileged container and mount Docker's virtiofs0, granting read and write access...

CVE-2026-73218 Cursor: Sandbox escape via launching privileged containers

Cursor is a code editor built for programming with AI. Prior to 3.0.0, Cursor IDE for macOS allows an agent running in Auto-Run Sandbox mode, when Docker Desktop and the Dev Containers CLI are installed, to launch a privileged container and mount Docker's virtiofs0, granting read and write access...

PT-2026-70833

Cursor is a code editor built for programming with AI. Prior to 3.0.0, Cursor IDE for macOS allows an agent running in Auto-Run Sandbox mode, when Docker Desktop and the Dev Containers CLI are installed, to launch a privileged container and mount Docker's virtiofs0, granting read and write access...

The vulnerability of the vllm-metal inference backend component of the Docker Desktop Docker Model Runner plugin allows a attacker to execute arbitrary code.

The vulnerability of the vllm-metal inference backend component of the Docker Desktop Docker Model Runner plugin is related to the inclusion of functions from an unverified controlled area. Exploiting this vulnerability could allow a attacker to execute arbitrary code...

Docker Desktop < 4.76.0 VM Panic via Unbounded Recursion (CVE-2026-8936)

The version of Docker Desktop installed on the remote host is prior to 4.76.0. It is, therefore, affected by a denial of service vulnerability: - A VM panic caused by unbounded recursion in the grpcfuse kernel module when a container created deeply nested directories on a bind-mounted host folder...