CVE-2026-49114
Açıklama
ONNX 1.21.0 öncesinde, 'save_external_data' fonksiyonu harici veri dosya yolunu modelin external_data konum alanından oluşturur ve atomik olmayan bir 'os.path.isfile()' kontrolünün ardından bu dosyayı 'O_NOFOLLOW/O_EXCL' kullanmadan yazma işlemi için açar. Bir kurbanın harici verileri serileştirdiği dizine yazma erişimi olan yerel bir saldırgan, takip edilen bir sembolik bağlantıyı önceden belirleyerek yerleştirebilir; bu durum, kurbanın yazma işleminin kurbanın yazabildiği herhangi bir dosyaya (örneğin ~/.ssh/authorized_keys, cron dosyaları veya uygulama yapılandırmaları) ekleme yapmasına neden olur. 1.21.0 sürümünde düzeltildi.
Nasıl düzeltilir
- linuxfoundation onnx1.21.0 ya da sonraki bir sürüm
- onnx1.21.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation onnx | v < 1.21.0 | 1.21.0 |
| onnxPyPI | v < 1.21.0 | 1.21.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.