本文翻译自 Privilege Escalation via Docker，目的在于提醒大家注意安全性。本文中所有的内容总结成一句话：某个用户被加入了 docker 用户组，那么这个用户相当于直接获得了宿主机免认证的 root 权限。