WID-SEC-2025-1873 — Docker Desktop: Schwachstelle ermöglicht Umgehen von Sicherheitsmechanismen

Summary

Ein Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um Sicherheitsmechanismen zu umgehen.

Product

Docker Desktop ist ein GUI-Tool rund um die Open-Source-Docker-Engine, mit dem sich containerisierte Anwendungen auf einem lokalen Rechner erstellen, teilen und ausführen lassen.

Vulnerabilities 1

Critical 9.3

CVE-2025-9074 Public exploit

Docker Desktop allows unauthenticated access to Docker Engine API from containers

A vulnerability was identified in Docker Desktop that allows local running Linux containers to access the Docker Engine API via the configured Docker subnet, at 192.168.65.7:2375 by default. This vulnerability occurs with or without Enhanced Container Isolati…

Docker Docker Desktop

Aug 20, 2025

Revision history

2025-08-24 #2
PoC aufgenommen
2025-08-20 #1
Initiale Fassung

References

Docker Desktop Release Notes vom 2025-08-20
https://docs.docker.com/desktop/release-notes/
PoC vom 2025-08-25
https://github.com/zenzue/CVE-2025-9074/blob/main/cve_2025_9074_poc.py