CVE-2026-31230
Təsvir
Adversarial Robustness Toolbox (ART) 1.20.1 versiyasına qədər olan versiyalarda Kubeflow komponentində (robustness_evaluation_fgsm_pytorch.py) komanda sətri arqumentinin inyeksiyası zəifliyi mövcuddur. Skript, --clip_values və --input_shape komanda sətri arqumentləri vasitəsilə təmin edilən sətir dəyərlərini analiz etmək üçün təhlükəsiz olmayan eval() funksiyasından istifadə edir. Bu, hücumçuya həmin arqumentlərə ixtiyari Python kodu yerləşdirməyə imkan verir və bu kod eval() çağırıldıqda icra edilir. Əgər hücumçu bu arqumentləri idarə edə bilirsə (məsələn, konveyer konfiqurasiyası və ya avtomatlaşdırılmış skriptlər vasitəsilə), zəiflik uzaqdan istismar oluna bilər ki, bu da ART qiymətləndirməsinin işlədiyi sistemdə ixtiyari kodun icrasına gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat OpenShift AI (RHOAI) | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.