CVE-2026-109153

Orta

Təsvir

MosaicML Composer-in 0.32.1 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, Checkpoint Extraction komponentinin composer/utils/checkpoint.py faylının tarball.extractall funksiyasına təsir edir. Manipulyasiya yol keçidini (path traversal) nəticələndirir. Hücum uzaqdan icra edilə bilər. Bu açıqlama ilə bağlı vendorla əvvəlcədən əlaqə saxlanılmışdır.

CiddilikOrta

CVSS6.3

İstismar ehtimalı43. faiz dərəcəsi0,5%

MəhsulMosaicml Composer

Dərc13 okt 2026

İlk görülmə13 okt 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mosaicml composer	0.32.0, 0.32.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.