Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono una vulnerabilità con gravità “alta” in Docker Model Runner, funzionalità integrata in Docker Desktop che semplifica la gestione e l’esecuzione locale di modelli linguistici di grandi dimensioni (LLM), trattandoli come artefatti containerizzati. Tale vulnerabilità, qualora sfruttata, potrebbe consentire l’accesso a informazioni sensibili sul sistema interessato.

Tipologia

• Information Disclosure

Prodotti e/o versioni affette

• Docker Model Runner, versioni precedenti alla 1.1.25
• Docker Desktop, versioni precedenti alla 4.67.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare Docker alla versione più recente disponibile.

Titolo della tabella

Versione	Note	Data
1.0	Pubblicato il 31-03-2026	31/03/2026

Impatto sistemico

Medio (63.33)

Data pubblicazione

31/03/26 ore 12:53

Data Ultimo Aggiornamento

31/03/26 ore 12:53