davidrxchester/CVE-2026-5817
PoCDocker Container-to-Host Remote Code Execution POC via vllm-metal trust_remote_code=True
Exploit ansehen Quelle poc_in_githubAutor davidrxchesterveröffentlicht 2026-05-20Katalog poc_in_github
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-5817US | high8.6 | Exploit | ||
The vllm-metal inference backend in Docker Model Runner on macOS unconditionally sets trust_remote_code=True when loading model tokenizers, and runs without sandboxing. This causes… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan