CVE-2026-5843

CVE-2026-5843 PoC 一个极简的 OCI 注册表，用于提供恶意模型，以利用 mlx-lm 中的 modelfile importlib 执行路径。当 Docker Model Runner 加载模型进行推理时，model.py 将以当前登录用户的身份在宿主机上执行。 要求： Docker Desktop ≤ 4.70.x（Apple Silicon）并启用 Model Runner 使用方法 root@kitploit: 1. Start the registry on the host python3 poccve20265843.py 2. From any...