CVE-2026-33990
Təsvir
Docker Model Runner (DMR), Docker vasitəsilə AI modellərini idarə etmək, işlətmək və tətbiq etmək üçün istifadə olunan proqram təminatıdır. Versiya 1.1.25-dən əvvəlki Docker Model Runner-də OCI reyestr token mübadiləsi axınında SSRF zəifliyi mövcuddur. Model yükləyərkən, Model Runner sxemi, host adını və ya IP diapazonunu yoxlamadan reyestrin WWW-Authenticate başlığındakı realm URL-ni izləyir. Zərərli OCI reyestri realm hissəsini daxili URL (məsələn, http://127.0.0.1:3000/) kimi təyin edə bilər ki, bu da hostda işləyən Model Runner-in daxili xidmətlərə ixtiyari GET sorğuları göndərməsinə və cavab gövdəsinin tamamını çağırana geri qaytarmasına səbəb olur. Əlavə olaraq, token mübadiləsi mexanizmi daxili xidmətlərdən gələn məlumatları Authorization: Bearer başlığı vasitəsilə hücumçunun nəzarətində olan reyestrə ötürə bilər. Bu problem versiya 1.1.25-də aradan qaldırılmışdır. Docker Desktop istifadəçiləri üçün Enhanced Container Isolation (ECI) funksiyasının aktivləşdirilməsi konteynerin Model Runner-ə girişini bloklayaraq zəifliyin istismar edilməsinin qarşısını alır. Lakin, xüsusi konfiqurasiyalarda Docker Model Runner TCP üzərindən localhost-a açıqdırsa, zəiflik hələ də istismar edilə biləndir.
Necə düzəltmək olar
- docker model_runner1.1.25 və ya daha yeni versiya
- github.com/docker/model-runner1.1.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docker model_runner | v < 1.1.25 | 1.1.25 |
| github.com/docker/model-runnerGo | v < 1.1.25 | 1.1.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.