CVE-2026-5843

CVE-2026-5843 PoC mlx-lm の modelfile importlib 実行パスを悪用するために、悪意のあるモデルを配信する最小限の OCI レジストリ。Docker Model Runner が推論用にモデルを読み込むと、model.py がログイン中のユーザーとしてホスト上で実行されます。 要件: Model Runner が有効な Docker Desktop ≤ 4.70.x Apple Silicon 使用方法 root@kitploit: 1. Start the registry on the host python3 poccve20265843.p...