Docker Model Runner Client de registre OCI Vulnérable à la Falsification de Requête Côté Serveur (SSRF)

L'exploitation de cette vulnérabilité SSRF permet à un attaquant de contourner les contrôles de sécurité et d'accéder à des services internes qui ne sont pas directement accessibles depuis l'extérieur. Un registre OCI malveillant peut injecter une URL interne dans l'en-tête WWW-Authenticate, incitant Model Runner à effectuer une requête GET vers cette URL. La réponse complète de cette requête est ensuite renvoyée à l'appelant, ce qui peut révéler des informations sensibles, telles que des clés API, des mots de passe ou des données de configuration. De plus, cette vulnérabilité peut être exploitée pour effectuer des mouvements latéraux au sein du réseau, en utilisant Model Runner comme point de pivot pour accéder à d'autres systèmes internes. Le rayon d'impact est donc potentiellement important, car il peut affecter l'ensemble des services internes accessibles depuis le serveur exécutant Model Runner.

Organizations utilizing Docker Model Runner for model deployment and inference are at risk, particularly those with internal services accessible via HTTP. Shared hosting environments where multiple users share the same Model Runner instance are also at increased risk, as a compromised registry used by one user could potentially impact others.

• linux / server:

journalctl -u model-runner | grep -i "realm URL"

• go / supply-chain: Inspect the Model Runner source code for the realm URL handling logic. Look for missing validation of the scheme, hostname, or IP range. • generic web: Monitor outbound HTTP requests from the Model Runner process using network monitoring tools. Look for connections to unexpected internal IP addresses or hostnames.

1. 2026-03-30Disclosure

   disclosure

1. Réservé2026-03-24
2. Publiée2026-03-30
3. Modifiée2026-04-06
4. EPSS mis à jour2026-04-09

La mitigation principale consiste à mettre à jour Docker Model Runner vers la version 1.1.25 ou supérieure, qui corrige cette vulnérabilité. En attendant la mise à jour, il est possible de limiter l'impact en configurant un pare-feu d'application web (WAF) pour bloquer les requêtes suspectes provenant de registres OCI non fiables. Il est également recommandé de désactiver temporairement la fonctionnalité d'échange de jetons OCI si elle n'est pas essentielle. Enfin, surveillez les journaux d'accès et d'erreur pour détecter toute activité suspecte, en particulier les requêtes HTTP vers des adresses IP internes inattendues.