CVE-2026-33990
Açıklama
Docker Model Runner (DMR), AI modellerini Docker kullanarak yönetmek, çalıştırmak ve dağıtmak için kullanılan bir yazılımdır. Versiyon 1.1.25 öncesinde, Docker Model Runner'ın OCI kayıt defteri (registry) belirteç değişim akışında bir SSRF zafiyeti bulunmaktadır. Bir model çekilirken, Model Runner; şemayı, ana bilgisayar adını veya IP aralığını doğrulamadan kayıt defterinin WWW-Authenticate başlığındaki realm URL'sini takip eder. Kötü niyetli bir OCI kayıt defteri, realm değerini dahili bir URL olarak (örneğin, http://127.0.0.1:3000/) ayarlayarak, ana makinede çalışan Model Runner'ın dahili servislere rastgele GET istekleri göndermesine ve yanıt gövdesinin tamamını çağırana yansıtmasına neden olabilir. Ek olarak, belirteç değişim mekanizması, dahili servislerden gelen verileri Authorization: Bearer başlığı aracılığıyla saldırgan tarafından kontrol edilen kayıt defterine iletebilir. Bu sorun versiyon 1.1.25 ile düzeltilmiştir. Docker Desktop kullanıcıları için Gelişmiş Konteyner İzolasyonu'nun (Enhanced Container Isolation - ECI) etkinleştirilmesi, konteynerlerin Model Runner'a erişimini engelleyerek istismarı önler. Ancak, belirli yapılandırmalarda Docker Model Runner TCP üzerinden localhost'a açık ise zafiyet hala istismar edilebilir durumdadır.
Nasıl düzeltilir
- docker model_runner1.1.25 ya da sonraki bir sürüm
- github.com/docker/model-runner1.1.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docker model_runner | v < 1.1.25 | 1.1.25 |
| github.com/docker/model-runnerGo | v < 1.1.25 | 1.1.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.