Docker Desktop 的版本低于 4.67.0。因此，受到服务器端请求伪造漏洞的影响。

  - Docker Model Runner 在其 OCI 注册表标记交换流中包含一个 SSRF 漏洞。拉取模型时，Model Runner 遵循注册表的 WWW-Authenticate 标头中的领域 URL，而不验证方案、主机名或 IP 范围。恶意 OCI 注册表可将领域设置为内部 URL（例如 http://127.0.0.1:3000/），从而导致主机上运行的 Model Runner 对内部服务发出任意 GET 请求，并将完整的响应正文反射回调用程序。此外，令牌交换机制可通过 Authorization: Bearer 标头，将数据从内部服务中继回攻击者控制的注册表。(CVE-2026-33990)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Docker Desktop < 4.67.0 SSRF

medium Nessus 插件 ID 304668

版本 1.4