PT-2026-29104
CVE-2026-33990
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Docker Model Runner الأقدم من 1.1.25
إصدارات Docker Desktop الأقدم من 4.67.0
الوصف
يحتوي البرنامج على مشكلة تزوير الطلبات من جانب الخادم (SSRF) ضمن عملية تبادل رموز التسجيل في OCI. عند استرداد نموذج، لا يقوم البرنامج بالتحقق بشكل صحيح من المخطط أو اسم المضيف أو نطاق عناوين IP لعنوان URL الخاص بالمجال الذي تم الحصول عليه من رأس
WWW-Authenticate الخاص بسجل التسجيل. وهذا يسمح لسجل OCI ضار بإعادة توجيه الطلبات إلى عناوين URL داخلية، مثل http://127.0.0.1:3000/، مما يتيح إرسال طلبات GET تعسفية إلى الخدمات الداخلية. ثم يتم إرجاع الاستجابة من هذه الخدمات الداخلية إلى المتصل، ويمكن إعادة توجيه البيانات إلى السجل الذي يتحكم فيه المهاجم عبر رأس Authorization: Bearer.التوصيات
تحديث Docker Model Runner إلى الإصدار 1.1.25 أو أحدث.
تحديث Docker Desktop إلى الإصدار 4.67.0 أو أحدث.
كحل مؤقت، قم بتمكين «العزل المحسّن للحاويات» (ECI) لمنع وصول الحاويات إلى Model Runner، ولكن لاحظ أن هذا لا يحد من المشكلة تمامًا إذا كان Docker Model Runner مكشوفًا لـ localhost عبر بروتوكول TCP.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾