CVE-2026-31218
Açıklama
optimate projesinin a6d302f912b481c94370811af6b11402f51d377f (2024-07-21) commit'indeki neural_magic_training.py betiğinde bulunan _load_model() fonksiyonu, güvensiz serileştirmeye (CWE-502) karşı savunmasızdır. torch.load() aracılığıyla bir state_dict.pt dosyasından model durum sözlüğü yüklenirken, fonksiyon weights_only=True güvenlik parametresini etkinleştirmez. Bu durum, Pickle modülü üzerinden rastgele Python nesnelerinin serileştirilmesine olanak tanır. Uzaktaki bir saldırgan, --model argümanı ile belirtilen dizin içinde kötü niyetle hazırlanmış bir state_dict.pt dosyası sağlayarak bunu istismar edebilir ve kurbanın sisteminde serileştirme işlemi sırasında rastgele kod çalıştırılmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| optimate | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.