CVE-2026-33990 in model-runner
Riassunto
di VulDB • 19/06/2026
Docker Model Runner (DMR) è un software utilizzato per gestire, eseguire e distribuire modelli di intelligenza artificiale tramite Docker. Prima della versione 1.1.25, Docker Model Runner presenta una vulnerabilità SSRF nel flusso di scambio dei token del registro OCI. Durante il recupero di un modello, Model Runner segue l'URL realm presente nell'intestazione WWW-Authenticate del registro senza convalidare lo schema, il nome host o l'intervallo di indirizzi IP. Un registro OCI malevolo può impostare il realm su un URL interno (ad esempio, http://127.0.0.1:3000/), inducendo Model Runner in esecuzione sull'host a effettuare richieste GET arbitrarie verso servizi interni e a riflettere l'intero corpo della risposta verso il chiamante. Inoltre, il meccanismo di scambio dei token può instradare i dati dai servizi interni verso il registro controllato dall'attaccante tramite l'intestazione Authorization: Bearer. Questo problema è stato risolto nella versione 1.1.25. Per gli utenti di Docker Desktop, l'abilitazione dell'isolamento avanzato dei container (Enhanced Container Isolation, ECI) blocca l'accesso dei container a Model Runner, impedendo lo sfruttamento. Tuttavia, se Docker Model Runner è esposto a localhost tramite TCP in configurazioni specifiche, la vulnerabilità rimane sfruttabile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.