Sujet : privilege-escalation

• L'accès au socket Docker équivaut à root sur l'hôte : ce que le monter dans un conteneur accorde vraiment

  Quiconque peut parler au démon Docker peut démarrer un conteneur qui monte le système de fichiers racine de l'hôte avec un accès complet. Monter /var/run/docker.sock dans un conteneur, ajouter un compte au groupe docker ou exposer l'API sur TCP équivaut donc à accorder les droits root.

  article · fr · reviewed · connaissances au 2026-09-23

Lisible par machine : JSON