There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Docker Model Runner (DMR) is software used to manage, run, and deploy AI models using Docker. Prior to
    version 1.1.25, Docker Model Runner contains an SSRF vulnerability in its OCI registry token exchange
    flow. When pulling a model, Model Runner follows the realm URL from the registry's WWW-Authenticate header
    without validating the scheme, hostname, or IP range. A malicious OCI registry can set the realm to an
    internal URL (e.g., http://127.0.0.1:3000/), causing Model Runner running on the host to make arbitrary
    GET requests to internal services and reflect the full response body back to the caller. Additionally, the
    token exchange mechanism can relay data from internal services back to the attacker-controlled registry
    via the Authorization: Bearer header. This issue has been patched in version 1.1.25. For Docker Desktop
    users, enabling Enhanced Container Isolation (ECI) blocks container access to Model Runner, preventing
    exploitation. However, if the Docker Model Runner is exposed to localhost over TCP in specific
    configurations, the vulnerability is still exploitable. (CVE-2026-33990)

遠端主機上安裝的 Docker Desktop 版本比 4.67.0 舊。因此，其會受到伺服器端要求偽造 (SSRF) 弱點的影響：

  - Docker Model Runner 在其 OCI 登錄權杖交換流程中包含一個 SSRF 弱點。提取模型時，Model Runner 會遵循登錄檔 WWW-Authenticate 標頭中的領域 URL，而不驗證配置、主機名稱或 IP 範圍。惡意 OCI 登錄可將領域設定為內部 URL，導致主機上執行的 Model Runner 向內部服務提出任意 GET 要求，並將完整的回應內文反映回呼叫者。(CVE-2026-33990)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Docker 模型執行器（DMR）是用於管理、執行及部署 Docker AI 模型的軟體。在版本之前 1.1.25，Docker Model Runner 在其 OCI 登錄令牌交換流程中包含 SSRF 漏洞。提取模型時，Model Runner 會遵循登錄檔 WWW-Authenticate 標頭中的領域 URL，而不驗證配置、主機名稱或 IP 範圍。惡意 OCI 登錄可將領域設定為內部 URL (例如 http://127.0.0.1:3000/)，導致主機上執行的 Model Runner 向內部服務提出任意 GET 要求，並將完整的回應內文反映回呼叫者。此外，憑證交換機制可透過 Authorization： Bearer 標頭將內部服務資料中繼回攻擊者控制的登錄檔。此問題已在 1.1.25 版中修正。對於 Docker Desktop 使用者，啟用增強容器隔離（ECI）會阻擋容器存取 Model Runner，防止被利用。然而，若 Docker Model Runner 在特定配置下暴露於 localhost over TCP，該漏洞仍可被利用。（CVE-2026-33990）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Docker 模型运行器（DMR）是用于管理、运行和部署 Docker AI 模型的软件。在版本 1.1.25之前，Docker Model Runner 在其 OCI 注册表令牌交换流程中包含一个 SSRF 漏洞。拉取模型时，Model Runner 遵循注册表的 WWW-Authenticate 标头中的领域 URL，而不验证方案、主机名或 IP 范围。恶意 OCI 注册表可将领域设置为内部 URL（例如 http://127.0.0.1:3000/），从而导致主机上运行的 Model Runner 对内部服务发出任意 GET 请求，并将完整的响应正文反射回调用程序。此外，令牌交换机制还可以通过授权：持有人头将内部服务的数据中继回攻击者控制的注册局。已在版本 1.1.25 中修补此问题。对于Docker Desktop用户，启用增强型容器隔离（ECI）可以阻止容器访问Model Runner，防止被利用。然而，如果Docker Model Runner在特定配置下暴露于本地主机（localhost）通过TCP运行，该漏洞仍然可被利用。（CVE-2026-33990）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Docker Desktop 版本低于 4.67.0。因此，该应用程序受到服务器端请求伪造 (SSRF) 漏洞的影响：

  - Docker Model Runner 在其 OCI 注册表标记交换流中包含一个 SSRF 漏洞。拉取模型时，Model Runner 遵循注册表的 WWW-Authenticate 标头中的领域 URL，而不验证方案、主机名或 IP 范围。恶意 OCI 注册表可将领域设置为内部 URL，从而导致主机上运行的 Model Runner 对内部服务发出任意 GET 请求，并将完整的响应正文反射回调用程序。(CVE-2026-33990)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Docker Model Runner(DMR)は、Dockerを用いてAIモデルを管理、実行、展開するためのソフトウェアです。バージョン 1.1.25以前は、Docker Model RunnerのOCIレジストリトークン交換フローにSSRF脆弱性が含まれています。モデルをプルする場合、Model Runner はスキーム、ホスト名、IP 範囲を検証せずに、レジストリの WWW 認証ヘッダーからのレルム URL に従います。悪意ある OCI レジストリが、レルムを内部 URL (例: http://127.0.0.1:3000/) に設定する可能性があります。これにより、ホストで実行している Model Runner が、内部サービスに対して任意の GET リクエストを実行し、レスポンス本文全体を呼び出し側に反映することがあります。さらに、トークン交換機構は内部サービスから攻撃者制御のレジストリへAuthorization: Bearerヘッダーを介してデータを中継できます。この問題には、バージョン 1.1.25 でパッチが適用されています。Docker Desktopユーザーにとって、強化コンテナ隔離(ECI)を有効にすることでModel Runnerへのコンテナアクセスがブロックされ、悪用を防ぎます。しかし、Docker Model Runnerが特定の構成でTCP上でlocalhostに露出した場合、その脆弱性は依然として悪用可能です。(CVE-2026-33990)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Docker Desktop のバージョンは、4.67.0 より前のものです。したがって、サーバーサイドリクエストフォージェリ (SSRF) の脆弱性の影響を受けます。

  - Docker Model Runner の OCI レジストリトークン交換フローに SSRF の脆弱性があります。モデルをプルする場合、Model Runner はスキーム、ホスト名、IP 範囲を検証せずに、レジストリの WWW 認証ヘッダーからのレルム URL に従います。悪意ある OCI レジストリが、レルムを内部 URL に設定する可能性があります。これにより、ホストで実行している Model Runner が、内部サービスに対して任意の GET リクエストを実行し、レスポンス本文全体を呼び出し側に反映することがあります。(CVE-2026-33990)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Docker Model Runner (DMR) is software used to manage, run, and deploy AI models using Docker. Prior to     version 1.1.25, Docker Model Runner contains an SSRF vulnerability in its OCI registry token exchange     flow. When pulling a model, Model Runner follows the realm URL from the registry's WWW-Authenticate header     without validating the scheme, hostname, or IP range. A malicious OCI registry can set the realm to an     internal URL (e.g., http://127.0.0.1:3000/), causing Model Runner running on the host to make arbitrary     GET requests to internal services and reflect the full response body back to the caller. Additionally, the     token exchange mechanism can relay data from internal services back to the attacker-controlled registry     via the Authorization: Bearer header. This issue has been patched in version 1.1.25. For Docker Desktop     users, enabling Enhanced Container Isolation (ECI) blocks container access to Model Runner, preventing     exploitation. However, if the Docker Model Runner is exposed to localhost over TCP in specific     configurations, the vulnerability is still exploitable. (CVE-2026-33990)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Docker Desktop installed on the remote host is prior to 4.67.0. It is, therefore, affected by a server-side request forgery (SSRF) vulnerability:

  - Docker Model Runner contains an SSRF vulnerability in its OCI registry token exchange flow. When pulling a model,     Model Runner follows the realm URL from the registry's WWW-Authenticate header without validating the scheme,     hostname, or IP range. A malicious OCI registry can set the realm to an internal URL, causing Model Runner running     on the host to make arbitrary GET requests to internal services and reflect the full response body back to the     caller. (CVE-2026-33990)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
439476	SCA: security update for github.com/docker/model-runner (GHSA-x2f5-332j-9xwq)	Tenable Cloud Security	SCA Checks	2026/3/30	2026/7/2	medium
439476	SCA: security update for github.com/docker/model-runner (GHSA-x2f5-332j-9xwq)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/30	2026/7/2	medium
304670	Docker Desktop < 4.67.0 SSRF (CVE-2026-33990)	Nessus	Misc.	2026/4/2	2026/10/16	medium
304759	Linux Distros 未修補的弱點：CVE-2026-33990	Nessus	Misc.	2026/4/3	2026/8/2	medium
304759	Linux Distros 未修补的漏洞：CVE-2026-33990	Nessus	Misc.	2026/4/3	2026/8/2	medium
304670	Docker Desktop < 4.67.0 SSRF (CVE-2026-33990)	Nessus	Misc.	2026/4/2	2026/10/16	medium
304759	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33990	Nessus	Misc.	2026/4/3	2026/8/2	medium
304670	Docker Desktop < 4.67.0 SSRF (CVE-2026-33990)	Nessus	Misc.	2026/4/2	2026/10/16	medium
304759	Linux Distros Unpatched Vulnerability : CVE-2026-33990	Nessus	Misc.	2026/4/3	2026/8/2	medium
304670	Docker Desktop < 4.67.0 SSRF (CVE-2026-33990)	Nessus	Misc.	2026/4/2	2026/10/16	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium