CVE-2026-5843

CVE-2026-5843 PoC Registro OCI mínimo que sirve un modelo malicioso para explotar la ruta de ejecución de modelfile importlib en mlx-lm. Cuando Docker Model Runner carga el modelo para inferencia, model.py se ejecuta en el host como el usuario conectado. Requiere: Docker Desktop ≤ 4.70.x Apple...