Citation de 123pourquoi
Yes. Y'avait une faille relativement connue qui permettait d'escalader à partir du container pour prendre les droits de l'appli hôte (donc docker directement - souvent admin pour pleins de raison), mais qui a été vite patchée.
Après pour moi la vraie vulnérabilité c'est de faire tourner "n'importe quoi" sur docker, car si c'est des app maison ou bien connues (genre open source) j'ai du mal à y voir un gros pb. Mais je suis pas spé.

C'est forcément arrivé qu'un type fasse tourné un container en root avec tous les privilèges mdrr .