CVE-2026-55832
Açıklama
Tract; küçük, sade ve bağımsız bir TensorFlow ve ONNX çıkarım araç setidir. 0.21.17, 0.22.3 ve 0.23.2 sürümlerinden önce, tract-onnx crate'i, bir ONNX modelinden gelen saldırgan kontrollü external_data konumunu onnx/src/tensor.rs get_external_resources üzerinden geçirir ve mutlak yolları veya üst dizin bileşenlerini reddetmeden bu değeri model dizinine ekler. Bu nedenle, güvenilmeyen bir modelin model_for_path aracılığıyla yüklenmesi, onnx/src/data_resolver.rs MmapDataResolver'ın rastgele bir yerel dosyayı açmasına ve dosya içeriğini model tensörlerine veya çıkarım çıktısına yerleştirmesine neden olabilir. Saldırgan kontrollü offset ve length alanları ayrıca kapsam dışı bir eşleme dilimi seçerek hizmet reddine yol açabilir ancak bu açık dosya yazmaz veya kod çalıştırmaz. Bu sorun 0.21.17, 0.22.3 ve 0.23.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonos tract | < 0.21.17, >= 0.22.0, < 0.22.3, >= 0.23.0, < 0.23.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.