Docker Escape (ou "container escape") est une vulnérabilité de sécurité qui permet à un attaquant de sortir de l'environnement isolé d'un conteneur Docker pour accéder au système hôte sous-jacent. Cela se produit lorsqu'un conteneur, qui normalement fonctionne de manière isolée, permet à un attaquant de contourner ses restrictions et d'exécuter des commandes ou d'accéder à des ressources sur l'hôte, compromettant ainsi la sécurité de l'ensemble du système.