远程主机上安装的 Docker Desktop 版本低于 4.67.0。因而会受到服务器端请求伪造 (SSRF) 漏洞的影响

  - Docker Model Runner 在其 OCI 注册表标记交换流中包含一个 SSRF 漏洞。提取模型时Model Runner 会遵循注册表 WWW-Authenticate 标头中的领域 URL，而不验证方案、主机名或 IP 范围。恶意 OCI 注册表可将领域设置为内部 URL从而导致主机上运行的 Model Runner 向内部服务提出任意 GET 请求并将完整的响应正文反映回调用程序。 (CVE-2026-33990)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Docker Desktop < 4.67.0 SSRF (CVE-2026-33990)

medium Nessus 插件 ID 304670

版本 1.2