CVE-2026-116104
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W bibliotece Sony Neural Network Libraries do wersji 1.39.0 wykryto lukę w funkcji func_set_nnabla_version_decorate w pliku python/src/nnabla/utils/converter/utils.py (komponent NNP Converter). Manipulacja argumentem function.type prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Możliwe zdalne wykonanie kodu w kontekście aplikacji korzystającej z podatnej biblioteki, co może prowadzić do przejęcia systemu. Ponieważ exploit jest publiczny, ryzyko wykorzystania jest wysokie.
Rekomendacja
Zaktualizuj lub wycofaj podatną wersję biblioteki, ponieważ produkt nie jest już wspierany przez producenta. Do czasu migracji ogranicz dostęp sieciowy do funkcji konwersji NNP.
Inne podatności w Sony Neural Network Libraries
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Sony Neural Network Libraries up to 1.39.0. This impacts the function func_set_nnabla_version_decorate of the file python/src/nnabla/utils/converter/utils.py of the component NNP Converter. Performing a manipulation of the argument function.type results in code injection. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS