CVE-2026-5843

CVE-2026-5843 PoC mlx-lm의 modelfile importlib 실행 경로를 악용하여 악성 모델을 제공하는 최소 OCI 레지스트리입니다. Docker Model Runner가 추론을 위해 모델을 로드할 때 model.py가 호스트에서 로그인한 사용자로 실행됩니다. 요구 사항: Model Runner가 활성화된 Docker Desktop ≤ 4.70.x Apple Silicon 사용법 root@kitploit: 1. Start the registry on the host python3...