遠端主機上安裝的 Docker Desktop 版本比 4.67.0 舊。因此，其會受到伺服器端要求偽造 (SSRF) 弱點的影響：

  - Docker Model Runner 在其 OCI 登錄權杖交換流程中包含一個 SSRF 弱點。提取模型時，Model Runner 會遵循登錄檔 WWW-Authenticate 標頭中的領域 URL，而不驗證配置、主機名稱或 IP 範圍。惡意 OCI 登錄可將領域設定為內部 URL，導致主機上執行的 Model Runner 向內部服務提出任意 GET 要求，並將完整的回應內文反映回呼叫者。(CVE-2026-33990)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Docker Desktop < 4.67.0 SSRF (CVE-2026-33990)

medium Nessus Plugin ID 304670

版本 1.4