遠端主機上安裝的 Docker Desktop 版本比 4.67.0 舊。因此受到一個伺服器端要求偽造 (SSRF) 弱點影響

  - Docker Model Runner 在其 OCI 登錄權杖交換流程中包含一個 SSRF 弱點。提取模型時模型執行器會從登錄檔的 WWW-Authenticate 標頭中遵循領域 URL而不驗證配置、主機名稱或 IP 範圍。惡意 OCI 登錄檔可將領域設定為內部 URL導致主機上執行的 Model Runner 對內部服務提出任意 GET 要求並將完整的回應內文反映回呼叫者。 (CVE-2026-33990)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Docker Desktop < 4.67.0 SSRF (CVE-2026-33990)

medium Nessus Plugin ID 304670

版本 1.1