Docker ha solucionado una vulnerabilidad de seguridad crítica que afecta a la aplicación Docker Desktop para Windows y macOS, identificada como CVE-2025-9074, con una puntuación CVSS de 9.3 sobre 10. Esta vulnerabilidad permite a un atacante romper las barreras de seguridad de un contenedor y acceder al sistema host.
La vulnerabilidad se encuentra en la forma en que un contenedor puede conectarse a la API de Docker Engine sin autenticación, lo que permite a un contenedor malicioso obtener acceso completo al host subyacente. Un exploit de prueba de concepto (PoC) demostró que una simple solicitud web desde cualquier contenedor puede desencadenar la vulnerabilidad y comprometer completamente el host.
La solución se implementó en la versión 4.44.3 de Docker Desktop. Se recomienda a los usuarios de Docker Desktop para Windows y macOS que actualicen a la última versión lo antes posible para mitigar el riesgo de explotación.
Es importante destacar que esta vulnerabilidad no afecta a la versión de Linux de Docker, ya que utiliza un mecanismo diferente para la comunicación con la API de Docker Engine. Sin embargo, los usuarios de Windows y macOS deben tomar medidas inmediatas para proteger sus sistemas.
En INGENIERÍA TELEMÁTICA SAS, entendemos la importancia de mantener su infraestructura segura y protegida contra las últimas amenazas. Si utiliza Docker Desktop en su entorno, le recomendamos encarecidamente que actualice a la versión 4.44.3 lo antes posible. Si necesita ayuda para implementar esta actualización o desea obtener más información sobre cómo podemos ayudarlo a proteger su infraestructura de contenedores, no dude en contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente. Estamos a su disposición para brindarle el soporte y la experiencia que necesita.
Fuente original: Ver aquí