cve-2025-9074-poc

CVE-2025-9074 교육용 PoC・개념 실증 코드 이 리포지토리는 Docker Engine의 인증되지 않은 원격 API를 악용하여 호스트 파일 시스템에 읽기/쓰기가 가능한 특권 컨테이너를 생성할 수 있는 위험을 교육 목적으로 실증하는 PoC를 포함합니다. 실행 파일은 poc.go입니다. 중요: 본 PoC는 교육・방어 목적으로만 사용하십시오. 제3자의 환경이나 허가되지 않은 시스템에서의 실행은 금지됩니다. 위험성 평가 종합 평가: 크리티컬 예상 CVSS v3.1 기본 값: 9.8...

cve-2024-21626

CVE-2024-21626 개요 이 저장소는 CVE-2024-21626에 취약한 앱을 위한 코드 예제와 공격 시도를 탐지하는 eBPF 가젯을 포함하고 있습니다. 이 저장소는 이 블로그 게시물의 일부로 작성되었습니다. 이 취약점을 탐지하는 데 사용되는 가젯 프로그램은 데모 목적으로만 제공됩니다. 이는 CVE-2024-21626의 완전한 탐지가 아닙니다. 취약점 설명 CVE-2024-21626은 runc 컨테이너 런타임의 취약점으로, v1.1.12 이전 버전에 존재합니다. 이 취약점은 runc가 컨테이너 내에서 명령을 생성하거나...

lxd_root

LXD による Linux 権限昇格 概要 Linux システム上でローカルの lxd グループに属しているユーザーは、root への権限を昇格する経路を数多く持ちます。このリポジトリには、完全に自動化されたローカル root エクスプロイトの例が含まれています。脆弱性の詳細な説明とエクスプロイトのウォークスルーは、私のブログ こちら にあります。 以下のエクスプロイトはコンテナからの脱出 container break-out ではなく、コンテナを 利用 してホスト OS を 標的 とするローカル root...

CVE-2024-21626

이용: 1.git clone https://github.com/cdxiaodong/CVE-2024-21626 2.docker-compose up 검증: 호스트의 /etc/passwd를 획득할 수 있다면 해당 취약점이 존재합니다. 환경: runc: =v1.0.0-rc93,=1.1.11 공격 세부 원리: runc 영향 버전에서는 초기화 과정에서 호스트의 /sys/fs/cgroup 핸들을 포함한 일부 내부 파일 디스크립터가 유출되며, runc는 최종 작업 디렉토리가 컨테이너의 마운트 네임스페이스 내에 있는지 검증하지 않습니다. 공격...

CVE-2025-9074-docker-escape

CVE-2025-9074-도커 이스케이프 HTB MonitorsFour 이 코드는 교육 목적 및 실습 환경Hack The Box과 같은 통제된 환경에서만 사용됩니다. 승인되지 않은 시스템에서 사용하지 마십시오. 이 저장소는 인증 없이 노출된 Docker Remote API 취약점을 악용하는 스크립트로, 특권 컨테이너 생성을 통해 컨테이너에서 호스트로 탈출escape할 수 있습니다. 해당 취약점은 Hack The Box의 MonitorsFour 머신을 해결하는 과정에서 식별되었습니다. 공격자는 다음을 수행할 수 있습니다. 임의의...

CVE-2024-21626-PoC

CVE-2024-21626 Root cuase & Proof Of Code How to use poc-autoplay? root@kitploit: make install make uninstall 1. Root cause runc v1.1.11 버전 이하에서 cgroup을 설정하기 위해 호스트의 /sys/fs/cgroup 디렉토리를 여는 과정에서 해당 파일 디스크립터를 컨테이너 초기화 프로세스에 닫지 않고 남겨둬서 해당 취약점이 발생한다. 1. runc init 단계에서 호스트의 /sys/fs/cgroup을 통해...

CVE-2025-34159

CVE-2025-34159: Coolify의 Docker Compose 주입 취약점 취약점 개요 필드| 값 ---|--- CVE ID| CVE-2025-34159 영향 범위| Coolify ≤ v4.0.0-beta.420.6 수정 버전| v4.0.0-beta.420.7 심각도| 치명적 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78 OS 명령 주입, CWE-20 부적절한 입력 검증 요약 Coolify의 애플리케이션 배포...

CVE-2025-9074

CVE-2025-9074 – Полный выход из Docker на Windows и macOS Docker Desktop 📌 Описание Docker Desktop открывает внутренний API Docker Engine по адресу http://192.168.65.7:2375 для любого работающего контейнера — без аутентификации и без контроля доступа. Поскольку сам движок может монтировать файлов...

CVE-2024-21626

CVE-2024-21626 익스플로잇 작업 디렉토리 docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm 중요한 것은 -w /proc/self/fd/8를 넣는 것입니다.\ 컨테이너 내부에서 cat ../../../../../../../../../etc/passwd를 사용하여 호스트 파일시스템에 접근합니다. 익스플로잇 심볼릭 링크 1. docker run --name cve-2024-21626 --rm --it debian:bootworm 2...

GHSA-P8RW-8QJ3-HF33 Omnigent: Unvalidated os_env.cwd in agent bundle yields arbitrary host filesystem access on runners without OMNIGENT_RUNNER_WORKSPACE

Summary An authenticated, non-admin user can obtain arbitrary host-filesystem read/write and host environment-secret disclosure on an Omnigent runner by uploading an agent bundle whose osenv.cwd points outside any intended workspace e.g. / or /home/. The cwd field is taken verbatim from the bundl...

EUVD-2026-39477

Trivy has a path traversal via a crafted vulnerability database or other downloaded artifacts...

Astra Linux – Vulnerability in docker.io

In Docker versions prior to 9.03.15 and 20.10.3, there is a vulnerability related to the --userns-remap option. This option allows access to the remapped root directory, enabling privilege escalation to the actual root directory. When using --userns-remap, if the root user in the remapped namespa...

EUVD-2026-63475

Relative Path Traversal vulnerability in Apache InLong. Arbitrary file read from the Agent host filesystem. This issue affects Apache InLong: from 2.0.0 before 2.4.0. Users are advised to upgrade to Apache InLong's 2.4.0 or cherry-pick 1 to solve it. 1 https://github.com/apache/inlong/pull/12146...

CVE-2026-63043

CVE-2026-63043 is a Relative Path Traversal vulnerability in Apache InLong 's Agent component, caused by an unvalidated file source path . An unauthenticated attacker over the network can exploit this to perform arbitrary file read from the Agent host filesystem, resulting in high confidentiality...

PT-2026-79051

Name of the Vulnerable Software and Affected Versions Apache InLong versions 2.0.0 through 2.3.x Description A relative path traversal issue allows for arbitrary file read operations from the Agent host filesystem. Path traversal is a flaw that allows an attacker to access files and directories...

ANT-2026-N6TD9MF6 · runc · Symlink-following

symlink-following medium CVE-2026-41579 GHSA-xjvp-4fhw-gc47 Severity Claude high · Security research firm high · Maintainer medium Discovered by an unreleased Anthropic model REPORT Anthropic's analysis, sealed at approval. Disclosure to the maintainer was performed by Ada Logics...

GO-2024-2617 vulnerabilities

Vulnerabilities for packages: k3d...

CVE-2026-16033

A path traversal vulnerability in LXD allows an attacker to achieve arbitrary host file read or unconstrained file creation. When processing image metadata templates, LXD fails to properly sanitize or restrict template file paths from escaping the instance templates directory specifically affecti...

CVE-2026-63293

A link following vulnerability in LXD allows an attacker to achieve arbitrary file read and write operations on the host system. When importing or unpacking an image archive, LXD fails to validate whether the metadata.yaml file is a symbolic link. An attacker can exploit this flaw by providing a...

CVE-2026-63293 Arbitrary File Read/Write: metadata.yaml symlink in image allows host filesystem access as root

A link following vulnerability in LXD allows an attacker to achieve arbitrary file read and write operations on the host system. When importing or unpacking an image archive, LXD fails to validate whether the metadata.yaml file is a symbolic link. An attacker can exploit this flaw by providing a...