Docker Remote API 未授权访问

2375 端口匿名访问可直接创建特权容器挂载宿主机根目录，等价于宿主机失陷。

受影响的产品与版本

Docker 2375 端口开放的宿主机

修复建议

• 关闭 tcp 2375 监听，改用 unix socket 或启用 TLS 的 2376；
• 防火墙限制来源；
• 检查镜像与容器列表中的异常条目。

参考链接

• https://docs.docker.com/engine/security/

青苗网络安全大学校园安全服务中心

2026-05-26