CVE-2026-5843

CVE-2026-5843 PoC Минимальный OCI-реестр, который раздаёт вредоносную модель для эксплуатации пути выполнения importlib через modelfile в mlx-lm. Когда Docker Model Runner загружает модель для инференса, model.py выполняется на хосте от имени вошедшего в систему пользователя. Требуется: Docker...

CVE-2026-61437 PraisonAI before 1.6.78 Remote Code Execution via tools.py

PraisonAI pip package praisonaiagents before 1.6.78 contains an unsafe dynamic module loading vulnerability in AgentFlow.resolvepydanticclass src/praisonai-agents/praisonaiagents/workflows/workflows.py. When a workflow step uses a string outputpydantic reference, the framework locates and imports...

CVE-2026-5843

The CVE describes a vulnerability in Docker Model Runner (macOS) where the MLX-LM backend unconditionally imports and executes arbitrary Python files specified by model_file in a model's config.json via importlib, without a trust_remote_code gate or sandboxing. This enables container-to-host arbi...