Skip to content
OpenAdvisories
Medium WID-SEC-2026-0922 1 CVE

Docker Desktop Model Runner: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 30, 2026 · Updated Apr 1, 2026 · Revision 2 · de-DE

Vendor: Docker Product: Desktop Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Docker Desktop Model Runner ausnutzen, um Server-Side Request Forgery (SSRF) durchzuführen und vertrauliche Informationen offenzulegen.

Product

Docker Desktop ist ein GUI-Tool rund um die Open-Source-Docker-Engine, mit dem sich containerisierte Anwendungen auf einem lokalen Rechner erstellen, teilen und ausführen lassen.

Vulnerabilities 1

  • Medium 6.8
    CVE-2026-33990

    Docker Model Runner OCI Registry Client Vulnerable to Server-Side Request Forgery (SSRF)

    Docker Model Runner (DMR) is software used to manage, run, and deploy AI models using Docker. Prior to version 1.1.25, Docker Model Runner contains an SSRF vulnerability in its OCI registry token exchange flow. When pulling a model, Model Runner follows the r…

    Docker model-runner docker.io docker.io-app Ubuntu Go

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-17963

  2. #1

    Initiale Fassung

References