リモートホストにインストールされている Docker Desktop のバージョンは、4.67.0 より前のものです。したがって、サーバーサイドリクエストフォージェリ (SSRF) の脆弱性の影響を受けます。

  - Docker Model Runner の OCI レジストリトークン交換フローに SSRF の脆弱性があります。モデルをプルする場合、Model Runner はスキーム、ホスト名、IP 範囲を検証せずに、レジストリの WWW 認証ヘッダーからのレルム URL に従います。悪意ある OCI レジストリが、レルムを内部 URL に設定する可能性があります。これにより、ホストで実行している Model Runner が、内部サービスに対して任意の GET リクエストを実行し、レスポンス本文全体を呼び出し側に反映することがあります。(CVE-2026-33990)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Docker Desktop < 4.67.0 SSRF (CVE-2026-33990)

medium Nessus プラグイン ID 304670

バージョン 1.5