CVE-2026-5817

सारांश

Docker Model Runner पर macOS में vllm-metal inference backend, मॉडल tokenizers लोड करते समय बिना शर्त trust_remote_code=True सेट करता है, और बिना sandboxing के चलता है। इससे transformers.AutoTokenizer.from_pretrained() किसी भी OCI registry से खींचे गए मॉडल में शामिल किसी भी arbitrary Python फ़ाइल को import और execute कर लेता है, जिसके परिणामस्वरूप inference ट्रिगर होने पर Docker host पर Docker Desktop उपयोगकर्ता के रूप में arbitrary code execution होता है। Docker नेटवर्क पर कोई भी container, model-runner.docker.internal API को कॉल करके एक malicious मॉडल खींच सकता है और inference का अनुरोध कर सकता है, जिससे यह ट्रिगर हो सकता है।

• CVE-2026-5817-PoCPoC

  Docker Model Runner कंटेनर-से-होस्ट RCE / Escape: एक गंभीर भेद्यता जो Docker Model Runner MLX / SGLANG / VLLM inference backend में कंटेनर-से-होस्ट कोड निष्पादन की अनुमति देती है।

• CVE-2026-5817PoC

  vllm-metal trust_remote_code=True के माध्यम से डॉकर कंटेनर-से-होस्ट रिमोट कोड निष्पादन POC