آسیب‌پذیری بحرانی در Docker Desktop برای ویندوز و macOS کشف شد که به مهاجمان اجازه می‌دهد حتی با فعال بودن حفاظت Enhanced Container Isolation (ECI)، سیستم میزبان را از طریق اجرای کانتینر مخرب به خطر بیندازند. این مشکل امنیتی که به عنوان CVE-2025-9074 شناسایی شده، نوعی حمله Server-Side Request Forgery (SSRF) است و امتیاز بحرانی ۹.۳ دریافت کرده است. محقق امنیتی Felix Boulet کشف کرد که API موتور Docker بدون احراز هویت در آدرس ‘http://192.168.65.7:2375/’ از داخل هر کانتینر در حال اجرا قابل دسترسی است.
Philippe Dugre، مهندس DevSecOps، تأیید کرد که این آسیب‌پذیری Docker Desktop ویندوز و macOS را تحت تأثیر قرار می‌دهد اما نسخه لینوکس را نه. وی توضیح داد که در ویندوز، مهاجم می‌تواند به عنوان مدیر کل سیستم فایل را mount کند و فایل‌های حساس را بخواند، در حالی که در macOS به دلیل محافظت‌های سیستم عامل، خطر کمتر است. Docker این مشکل را در نسخه ۴.۴۴.۳ که هفته گذشته منتشر شد، برطرف کرده است.
کلمات کلیدی : Docker Desktop, آسیب‌پذیری بحرانی, CVE-2025-9074, SSRF attack, Enhanced Container Isolation, container security
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.