CVE-2026-5843

सारांश

Docker Model Runner में MLX inference backend, macOS पर, MLX-LM लाइब्रेरी का उपयोग करता है, जो config.json में model_file configuration field के माध्यम से model directories से किसी भी arbitrary Python file को बिना शर्त import और execute करता है। जब किसी model के config.json में model_file किसी Python file की ओर इशारा करता है, तो MLX-LM उसे load और execute करने के लिए importlib का उपयोग करता है, बिना किसी trust_remote_code gate या समकक्ष सुरक्षा जाँच के। MLX backend बिना sandboxing के चलता है, जिसके परिणामस्वरूप Docker host पर Docker Desktop user के रूप में arbitrary code execution होता है। Docker network पर कोई भी container, model-runner.docker.internal API को कॉल करके attacker-controlled OCI registry से एक malicious model pull करके और inference request करके इसे trigger कर सकता है।

• CVE-2026-5843PoC

  mlx-metal importlib के माध्यम से Docker कंटेनर एस्केप POC