CVE-2026-26210
Təsvir
KTransformers-in 0.5.3 versiyadək olan versiyalarında balance_serve backend rejimində təhlükəsiz olmayan deserializasiya zəifliyi mövcuddur; burada scheduler RPC serveri ZMQ ROUTER soketini heç bir autentifikasiya olmadan bütün interfeyslərə bağlayır və daxil olan mesajları yoxlamadan pickle.loads() vasitəsilə deserializasiya edir. Hücumçular serverdə ktransformers prosesinin imtiyazları ilə ixtiyari kodu icra etmək üçün açıq ZMQ soketinə xüsusi hazırlanmış pickle faylını göndərə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kvcache-ai ktransformers | v ≤ 0.5.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.