Katalog CVE
CVE-2026-44484
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność w PyTorch Lightning w wersjach 2.6.2 i 2.6.2 wprowadza funkcjonalność umożliwiającą kradzież poświadczeń (credential harvesting).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przechwytywania wrażliwych danych uwierzytelniających, co prowadzi do nieautoryzowanego dostępu do systemów i danych.
Rekomendacja
Należy natychmiast zaktualizować PyTorch Lightning do najnowszej dostępnej wersji, która usuwa tę podatność, oraz przejrzeć konfiguracje pod kątem podejrzanych zmian.
Oryginalny opis (angielski, źródło NVD)
PyTorch Lightning is a deep learning framework to pretrain and finetune AI models. Versions 2.6.2 and 2.6.2 have introduced functionality consistent with a credential harvesting mechanism.