CVE-2026-112086

ŚrednieCVSS 6.3

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Luka w ESPnet do wersji 202610.post2 dotyczy funkcji build_model w pliku espnet3/publication/inference_model.py komponentu Inference Model Handler. Manipulacja argumentem _target_ prowadzi do deserializacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a poprawka jest zidentyfikowana jako f217b24f06de55e332cab10231469d5890dbbe00.

Ocena ryzyka

Zdalna deserializacja może umożliwić wykonanie dowolnego kodu na serwerze, co prowadzi do pełnego przejęcia systemu. Publiczna dostępność exploitu zwiększa ryzyko szybkiego wykorzystania.

Rekomendacja

Zastosuj poprawkę f217b24f06de55e332cab10231469d5890dbbe00 lub zaktualizuj ESPnet do wersji zawierającej tę poprawkę.

Inne podatności w ESPnet

CVE-2026-90777Wysokie
ESPnet przed wersją 202609 deserializuje punkty kontrolne modeli za pomocą torch.load z parametrem weights_only=False, co umożliwia wykonanie dowolnego kodu z plików dostarczonych przez atakującego. Atakujący mogą stworzyć złośliwe pliki punktów kontrolnych, które wykonają kod podczas deserializacji przy ładowaniu przez ścieżkę inicjalizacji lub dostrajania.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in ESPnet up to 202610.post2. This affects the function build_model of the file espnet3/publication/inference_model.py of the component Inference Model Handler. The manipulation of the argument _target_ results in deserialization. It is possible to launch the attack remotely. The exploit has been made public and could be used. The patch is identified as f217b24f06de55e332cab10231469d5890dbbe00. It is best practice to apply a patch to resolve this issue.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS