CVE-2026-5535

Orta

Təsvir

FedML-AI FedML versiya 0.8.9 daxil olmaqla versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Bu, MQTT Message Handler komponentinin FileUtils.java faylının naməlum funksiyasına təsir göstərir. dataSet arqumentinin manipulyasiyası yol keçidlərinə (path traversal) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Vendora bu məlumatın açıqlanması ilə bağlı erkən dövrdə müraciət edilsə də, hər hansı cavab alınmamışdır.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

MəhsulTensoropera Fedml

Dərc5 apr 2026

İlk görülmə5 apr 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin

tensoropera fedml0.8.9 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
tensoropera fedml	v < 0.8.9	0.8.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.