近期，Docker生态曝出一则高危安全漏洞——Docker Compose OCI路径遍历漏洞（CVE-2025-62725），该漏洞因利用门槛低、影响范围广，且技术细节与POC（概念验证代码）已公开，被奇安信CERT评级为“高危”，CVSS 3.1评分为8.4分，对使用Docker Compose的开发、测试及生产环境构成直接威胁。本文将从漏洞概况、原理、影响范围、复现验证及防护措施等维度，为用户提供全面的风险应对指南。

一、漏洞核心概况：关键信息速览

该漏洞本质是Docker Compose对远程OCI artifacts（遵循OCI标准的软件制品存储格式）中的路径信息过度信任，导致攻击者可通过构造恶意 artifacts 突破文件系统目录限制，实现任意文件的创建或覆盖。以下为漏洞核心信息汇总：

二、漏洞背景与触发原理：为什么会有这个漏洞？

要理解该漏洞，需先明确两个关键组件的作用，以及漏洞的触发逻辑：

1. 关键组件解析

• Docker Compose：一款主流的容器编排工具，支持通过YAML配置文件（docker-compose.yaml）定义多容器应用的服务、网络、卷等资源，仅需一条命令（如docker compose up）即可启动整个应用堆栈，广泛用于开发调试、自动化测试及小规模生产环境。
• OCI artifacts：遵循Open Container Initiative（OCI，开放容器倡议）标准的通用存储格式，并非仅用于容器镜像，还可存储Helm Charts、软件物料清单（SBOM）、数字签名、漏洞报告等各类软件制品，且支持从远程OCI注册表拉取。

2. 漏洞触发原理

Docker Compose在处理远程OCI artifacts时，存在路径校验缺失的问题：
攻击者可精心构造包含恶意路径的OCI artifacts，重点篡改其中的com.docker.compose.extends（用于“继承”其他配置）或com.docker.compose.envfile（用于指定环境变量文件）字段，嵌入如../../../../etc/passwd这类跨目录路径。

当用户在不知情的情况下，运行包含该恶意OCI artifacts引用的docker-compose.yaml文件，并执行docker compose ps（查看容器状态）、docker compose up（启动服务）等常规命令时，Docker Compose会信任 artifacts 中的路径信息，未做目录边界校验，直接按照恶意路径创建或覆盖文件——例如，覆盖系统的/etc/passwd文件修改用户权限，或在/tmp目录创建恶意可执行文件。

三、影响范围与复现验证：谁会受影响？漏洞真的能利用吗？

1. 明确影响范围

目前已确认，仅Docker Compose 版本 < v2.40.2 存在该漏洞，其他Docker生态组件（如Docker Engine、Docker Desktop）暂不受影响。由于Docker Compose在开发者群体中普及率极高，且部分生产环境也会用于轻量部署，因此漏洞影响量级达到“万级”，覆盖个人开发者、企业研发团队及小型生产集群。

2. 漏洞复现：已证实可成功利用

奇安信威胁情报中心的安全研究员已完成漏洞复现，验证了漏洞的可利用性，关键操作与结果如下：

1. 运行POC脚本（python poc_oci_registry.py），在本地启动模拟OCI注册表，监听http://0.0.0.0:5000，并生成恶意OCI artifacts（标签为oci://localhost:5000/poc/compose:latest）；
2. 编写包含该恶意 artifacts 引用的docker-compose.yaml文件；
3. 执行docker compose ps命令，此时Docker Compose会拉取恶意 artifacts 并触发路径遍历；
4. 检查目标目录，发现/tmp/pwnd文件被成功创建，文件内容为攻击者预设的“ronwnd!”，证明任意文件创建功能已实现。

这一复现结果表明，攻击者只需诱导用户执行恶意docker-compose.yaml文件，即可轻松利用漏洞，无需复杂的绕过操作。

四、紧急处置与防护建议：如何快速避险？

针对该漏洞，最根本的防护措施是升级Docker Compose至安全版本，同时结合临时防护手段降低风险：

1. 优先执行版本升级

官方已发布修复版本Docker Compose v2.40.2，该版本新增了对OCI artifacts 路径的严格校验，阻断路径遍历行为。升级步骤如下：

• 下载官方补丁：访问Docker Compose v2.40.2 发布页，根据操作系统（Linux、Windows、macOS）下载对应安装包或二进制文件；
• 验证升级结果：执行docker compose version命令，确认输出版本号为v2.40.2或更高，即表示升级成功。

2. 临时防护措施（未升级前）

若因业务依赖暂时无法升级，需立即采取以下临时措施降低风险：

• 拒绝执行来源不明的docker-compose.yaml文件：漏洞利用的前提是“执行恶意YAML文件”，因此需严格审核所有YAML文件的来源，避免从非官方仓库、未知链接下载并运行配置；
• 禁用远程OCI artifacts 引用：在docker-compose.yaml中，暂时不使用extends或envfile字段引用远程OCI artifacts，仅使用本地文件；
• 监控关键目录文件变动：通过工具（如inotifywait）监控/etc、/bin、/tmp等敏感目录，及时发现异常的文件创建或覆盖操作。

总结

Docker Compose OCI路径遍历漏洞（CVE-2025-62725）因“高危评级+POC公开+利用简单”，已成为近期容器生态的重点安全风险。对于个人开发者和企业而言，立即升级Docker Compose至v2.40.2是最直接有效的防护手段，同时需加强对docker-compose.yaml文件的来源管控。后续建议持续关注Docker官方更新，避免因组件版本滞后引发安全事故。