CVE-2026-31218
WysokieStreszczenie
Funkcja _load_model() w skrypcie neural_magic_training.py projektu optimate jest podatna na niebezpieczną deserializację. Brak włączenia parametru bezpieczeństwa weights_only=True podczas ładowania pliku state_dict.pt umożliwia deserializację dowolnych obiektów Pythona, co może prowadzić do wykonania złośliwego kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność, dostarczając złośliwie przygotowany plik state_dict.pt, co prowadzi do potencjalnego wykonania dowolnego kodu na systemie ofiary. To stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji.
Rekomendacja
Zaleca się włączenie parametru weights_only=True w funkcji _load_model() oraz przeprowadzenie audytu kodu w celu eliminacji ryzykownych operacji deserializacji. Należy również ograniczyć dostęp do plików state_dict.pt tylko do zaufanych źródeł.
Inne podatności w neural_magic_training.py
Zobacz wszystkie- CVE-2026-31219Wysokie
Funkcja _load_model() w skrypcie neural_magic_training.py projektu optimate jest podatna na niebezpieczną deserializację. Umożliwia to złośliwemu atakującemu wykonanie dowolnego kodu na systemie ofiary poprzez dostarczenie zmanipulowanego pliku modelu.
- CVE-2026-31217Krytyczne
Funkcja _load_model() w skrypcie neural_magic_training.py projektu optimate umożliwia wykonanie dowolnego kodu. Użytkownik może podać ścieżkę do katalogu za pomocą argumentu wiersza poleceń --model, co pozwala na odczytanie i wykonanie pliku module.py z tego katalogu bez walidacji jego zawartości.
Oryginalny opis (angielski, źródło NVD)
The _load_model() function in the neural_magic_training.py script of the optimate project in commit a6d302f912b481c94370811af6b11402f51d377f (2024-07-21) is vulnerable to insecure deserialization (CWE-502). When loading a model state dictionary from a state_dict.pt file via torch.load(), the function does not enable the weights_only=True security parameter. This allows the deserialization of arbitrary Python objects through the Pickle module. A remote attacker can exploit this by providing a maliciously crafted state_dict.pt file within a directory specified via the --model argument, leading to arbitrary code execution during the deserialization process on the victim's system.