484 matches found
cve-2025-9074-poc
CVE-2025-9074 教育用 PoC・概念実証コード このリポジトリは、Docker Engine の未認証リモートAPIを悪用し、ホストファイルシステムへ読み書き可能な特権コンテナを作成できてしまうリスクを教育目的で実証する PoC を含みます。 実行ファイルは poc.go です。 重要: 本PoCは教育・防御目的のみで使用してください。第三者の環境や無許可のシステムでの実行は禁止です。 危険性評価 総合評価: クリティカル 想定CVSS v3.1 基本値: 9.8 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 根拠: 未認証で TCP/2375...
cve-2024-21626
CVE-2024-21626 Обзор Этот репозиторий содержит примеры кода для приложения, уязвимого к CVE-2024-21626, а также eBPF-гаджет для обнаружения попыток эксплуатации. Этот репозиторий был создан в рамках этой записи в блоге. Гаджет, используемый для обнаружения данной уязвимости, предназначен только д...
SUSE CVE-2026-15801
A vulnerability was found in CRI-O related to the container checkpoint and restore feature. When CRI-O is configured to restore containers from checkpoint archives, insufficient validation of restore metadata may allow a user with sufficient privileges to perform unintended operations on the host...
CVE-2024-21626
이용: 1.git clone https://github.com/cdxiaodong/CVE-2024-21626 2.docker-compose up 검증: 호스트의 /etc/passwd를 획득할 수 있다면 해당 취약점이 존재합니다. 환경: runc: =v1.0.0-rc93,=1.1.11 공격 세부 원리: runc 영향 버전에서는 초기화 과정에서 호스트의 /sys/fs/cgroup 핸들을 포함한 일부 내부 파일 디스크립터가 유출되며, runc는 최종 작업 디렉토리가 컨테이너의 마운트 네임스페이스 내에 있는지 검증하지 않습니다. 공격...
lxd_root
LXD를 통한 Linux 권한 상승 개요 Linux 시스템에서 로컬 lxd 그룹의 멤버는 루트로 권한을 상승시킬 수 있는 여러 경로를 가지고 있습니다. 이 저장소에는 완전히 자동화된 로컬 루트 익스플로잇의 예제가 포함되어 있습니다. 취약점에 대한 자세한 설명과 익스플로잇 분석은 제 블로그 여기에서 확인할 수 있습니다. 아래 익스플로잇은 컨테이너 탈출이 아니라, 컨테이너를 활용 하고 호스트 OS를 공격 대상 으로 하는 로컬 루트 익스플로잇입니다. 익스플로잇을 성공시키려면 호스트 환경에 대한 낮은 권한의 접근이 필요합니다. 저는...
EUVD-2026-83865
A vulnerability was found in CRI-O related to the container checkpoint and restore feature. When CRI-O is configured to restore containers from checkpoint archives, insufficient validation of restore metadata may allow a user with sufficient privileges to perform unintended operations on the host...
CVE-2026-15801 Cri-o: cri-o: insufficient validation during container checkpoint restore
A vulnerability was found in CRI-O related to the container checkpoint and restore feature. When CRI-O is configured to restore containers from checkpoint archives, insufficient validation of restore metadata may allow a user with sufficient privileges to perform unintended operations on the host...
CVE-2026-15801
CRI-O contains a vulnerability in its container checkpoint and restore feature where insufficient validation of restore metadata may allow a privileged user to perform unintended operations on the host filesystem . Exploitation requires that checkpoint/restore functionality is explicitly enabled ...
CVE-2026-15801 Cri-o: cri-o: insufficient validation during container checkpoint restore
A vulnerability was found in CRI-O related to the container checkpoint and restore feature. When CRI-O is configured to restore containers from checkpoint archives, insufficient validation of restore metadata may allow a user with sufficient privileges to perform unintended operations on the host...
CVE-2026-15801
A vulnerability was found in CRI-O related to the container checkpoint and restore feature. When CRI-O is configured to restore containers from checkpoint archives, insufficient validation of restore metadata may allow a user with sufficient privileges to perform unintended operations on the host...
CVE-2026-15801
A vulnerability was found in CRI-O related to the container checkpoint and restore feature. When CRI-O is configured to restore containers from checkpoint archives, insufficient validation of restore metadata may allow a user with sufficient privileges to perform unintended operations on the host...
CVE-2024-21626
CVE-2024-21626 Эксплойт Рабочий каталог docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm Важно указать -w /proc/self/fd/8\ Получите доступ к файловой системе хоста с помощью cat ../../../../../../../../../etc/passwd внутри контейнера Эксплойт Символическая ссылка 1...
CVE-2025-9074-docker-escape
CVE-2025-9074-도커 이스케이프 HTB MonitorsFour 이 코드는 교육 목적 및 실습 환경Hack The Box과 같은 통제된 환경에서만 사용됩니다. 승인되지 않은 시스템에서 사용하지 마십시오. 이 저장소는 인증 없이 노출된 Docker Remote API 취약점을 악용하는 스크립트로, 특권 컨테이너 생성을 통해 컨테이너에서 호스트로 탈출escape할 수 있습니다. 해당 취약점은 Hack The Box의 MonitorsFour 머신을 해결하는 과정에서 식별되었습니다. 공격자는 다음을 수행할 수 있습니다. 임의의...
CVE-2024-21626-PoC
CVE-2024-21626 Root cuase & Proof Of Code How to use poc-autoplay? root@kitploit: make install make uninstall 1. Root cause runc v1.1.11 버전 이하에서 cgroup을 설정하기 위해 호스트의 /sys/fs/cgroup 디렉토리를 여는 과정에서 해당 파일 디스크립터를 컨테이너 초기화 프로세스에 닫지 않고 남겨둬서 해당 취약점이 발생한다. 1. runc init 단계에서 호스트의 /sys/fs/cgroup을 통해...
CVE-2025-34159
CVE-2025-34159: Внедрение Docker Compose в Coolify Обзор уязвимости Поле| Значение ---|--- CVE ID| CVE-2025-34159 Затрагивает| Coolify ≤ v4.0.0-beta.420.6 Исправлено в| v4.0.0-beta.420.7 Серьёзность| Critical CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78 OS...
CVE-2025-9074
CVE-2025-9074 – Полный выход из Docker на Windows и macOS Docker Desktop 📌 Описание Docker Desktop открывает внутренний API Docker Engine по адресу http://192.168.65.7:2375 для любого работающего контейнера — без аутентификации и без контроля доступа. Поскольку сам движок может монтировать файлов...
Astra Linux – Vulnerability in docker.io
In Docker versions prior to 9.03.15 and 20.10.3, there is a vulnerability related to the --userns-remap option. This option allows access to the remapped root directory, enabling privilege escalation to the actual root directory. When using --userns-remap, if the root user in the remapped namespa...
Astra Linux – Vulnerability in docker.io-app
Moby is an open-source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon versions 28.5.2 and earlier, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during the docker cp mount setup allowed a malicious container to create empty files or directories at...
GHSA-P8RW-8QJ3-HF33 Omnigent: Unvalidated os_env.cwd in agent bundle yields arbitrary host filesystem access on runners without OMNIGENT_RUNNER_WORKSPACE
Summary An authenticated, non-admin user can obtain arbitrary host-filesystem read/write and host environment-secret disclosure on an Omnigent runner by uploading an agent bundle whose osenv.cwd points outside any intended workspace e.g. / or /home/. The cwd field is taken verbatim from the bundl...