CVE-2026-31219
Açıklama
optimate projesinin a6d302f912b481c94370811af6b11402f51d377f (2024-07-21) commit'indeki neural_magic_training.py betiğinde bulunan _load_model() fonksiyonu, güvensiz serileştirme (CWE-502) zafiyetine sahiptir. Bir kullanıcı --model komut satırı argümanı aracılığıyla tek bir model dosyası yolu (örneğin .pt veya .pth) sağladığında, fonksiyon dosyayı weights_only=True güvenlik parametresini etkinleştirmeden torch.load() kullanarak yükler. Bu durum, Pickle modülü üzerinden rastgele Python nesnelerinin serileştirilmesine olanak tanır. Uzaktaki bir saldırgan, kötü niyetle hazırlanmış bir model dosyası sağlayarak bu durumu istismar edebilir ve kurbanın sisteminde serileştirme sırasında rastgele kod çalıştırılmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| optimate | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.