CVE-2026-9335
Açıklama
keras-team/keras sürümlerinde <= 3.14.0, HDF5 ExternalLinks'in hatalı işlenmesi nedeniyle rastgele yerel HDF5 dosya içeriğinin açığa çıkmasına olanak tanıyan bir güvenlik açığı bulunmaktadır. `KerasFileEditor` ve `keras.saving.load_weights` fonksiyonları, ExternalLinks ve SoftLinks'i reddetmek üzere tasarlanmış `safe_get_h5_group` ve `safe_get_h5_dataset` yardımcılarını atlar. Bu durum, harici HDF5 dosyalarına yönelik bağlantıların otomatik olarak başvurulmasına yol açarak saldırganların kurbanın yerel dosya sistemindeki hassas verileri açığa çıkarmasına olanak tanır. Özellikle `KerasFileEditor`, bağlantılı dosyalardan öznitelikleri ve veri kümelerini kendi iç yapılarına çıkarırken, `keras.saving.load_weights` bağlantılı dosyalardan ağırlıkları kullanıcının modeline yükler. Bu sorun, ExternalLinks içeren kötü amaçlı bir `.h5`, `.weights.h5` veya `.keras` dosyası sağlanarak istismar edilebilir.
Nasıl düzeltilir
- keras3.12.3, 3.15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kerasPyPI | v < 3.12.3, 3.13.0 ≤ v < 3.15.0 | 3.12.3, 3.15.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.