CVE-2026-106440
Açıklama
Hydra, karmaşık uygulamaların zarif bir şekilde yapılandırılması için kullanılan bir çerçevedir. 1.2.0 sürümünden 1.3.0 ve 1.4.0.dev10 sürümlerine kadar olan süreçte, hydra-optuna-sweeper paketi hydra.sweeper.custom_search_space içerisinde yapılandırma kontrollü noktalı bir yol kabul eder, bunu hydra.utils.get_method() ile çözer ve daha sonra döndürülen çağrılabilir nesneyi Hydra denetleyici sürecinde yürütür. get_method() güvenilir girdi arama yardımcısı olduğu ve instantiate() tarafından kullanılan yürütme politikasını uygulamadığı için; Optuna tarama yapılandırmasını veya komut satırı geçersiz kılmalarını kontrol eden bir saldırgan, etkilenen Hydra 1.4 geliştirme sürümlerindeki güvenilir yürütme beyaz listesini atlamak da dahil olmak üzere, uygulamanın ayrıcalıklarıyla yürütülecek içe aktarılabilir Python kodunu seçebilir. Bu sorun 1.3.0 ve 1.4.0.dev10 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- hydra-optuna-sweeper1.3.0, 1.4.0.dev10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hydra-optuna-sweeperPyPI | 1.2.0 ≤ v < 1.3.0, 1.4.0.dev4 ≤ v < 1.4.0.dev10 | 1.3.0, 1.4.0.dev10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.