JVNDB-2026-011029

DockerのDocker Model Runner (DMR)におけるサーバサイドのリクエストフォージェリの脆弱性

Docker Model Runner（DMR）はDockerを使用してAIモデルの管理、実行、デプロイを行うソフトウェアです。バージョン1.1.25以前のDocker Model Runnerには、OCIレジストリのトークン交換フローにSSRF脆弱性が存在します。モデルをプルする際、Model RunnerはレジストリのWWW-Authenticateヘッダーのrealm URLをスキーム、ホスト名、IP範囲の検証を行わずにそのまま使用します。悪意のあるOCIレジストリはrealmを内部URL（例：http://127.0.0.1:3000/）に設定でき、これによりホスト上で動作しているModel Runnerが内部サービスへ任意のGETリクエストを行い、レスポンス本文を呼び出し元に返します。さらに、トークン交換メカニズムではAuthorization: Bearerヘッダーを介して内部サービスから攻撃者制御下のレジストリへデータを中継することも可能です。この問題はバージョン1.1.25で修正されています。Docker Desktopユーザーは、Enhanced Container Isolation（ECI）を有効にするとコンテナからModel Runnerへのアクセスを遮断でき、悪用を防止します。しかし、特定の構成でDocker Model RunnerがローカルホストにTCP経由で公開されている場合、この脆弱性は依然として悪用可能です。

Docker

• Docker Model Runner (DMR) 1.1.25 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Server-Side Request Forgery (SSRF) in Docker Model Runner OCI Registry Client  Advisory  docker/model-runner  GitHub

1. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2026-33990

1. National Vulnerability Database (NVD) : CVE-2026-33990

• [2026年04月16日]
    掲載