CVE-2026-5817 in Docker
الملخص
بحسب VulDB • 22/05/2026
تقوم واجهة الاستدلال الخلفية vllm-metal في Docker Model Runner على نظام macOS بتعيين trust_remote_code=True بشكل غير مشروط عند تحميل معلمات الترميز (tokenizers) للنماذج، وتشغيلها دون عزل (sandboxing). يؤدي هذا إلى قيام الدالة transformers.AutoTokenizer.from_pretrained() باستيراد وتنفيذ ملفات بايثون عشوائية مضمنة في أي نموذج يتم سحبه من مستودع OCI، مما ينتج عنه تنفيذ كود عشوائي على مضيف Docker بصفتها مستخدم Docker Desktop عند تشغيل الاستدلال.
يمكن لأي حاوية على شبكة Docker تفعيل هذا الثغرة عن طريق استدعاء واجهة برمجة التطبيقات model-runner.docker.internal لسحب نموذج خبيث وطلب إجراء استدلال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.