PT-2026-42830
CVE-2026-5817
·
تاريخ النشر
2026-05-22
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Docker Model Runner على نظام macOS (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تقوم الخلفية الاستدلالية لـ vllm-metal بتعيين
trust remote code=True دون قيد أو شرط عند تحميل أدوات تجزئة النماذج (tokenizers)، وتعمل دون بيئة عزل (sandboxing). وهذا يسمح للدالة transformers.AutoTokenizer.from pretrained() باستيراد وتنفيذ ملفات Python عشوائية موجودة داخل أي نموذج يتم استرداده من سجل OCI. ونتيجة لذلك، يؤدي هذا إلى تنفيذ تعليمات برمجية تعسفية على مضيف Docker بامتيازات مستخدم Docker Desktop عند تشغيل عملية الاستدلال. ويمكن لأي حاوية على شبكة Docker بدء هذه العملية عن طريق استدعاء واجهة برمجة التطبيقات (API) ’model-runner.docker.internal‘ لسحب نموذج ضار وطلب إجراء عملية الاستدلال.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾