CVE-2026-73325
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Biblioteka OneCompression firmy Fujitsu Research przed wersją 1.2.1 zawiera podatność na niebezpieczną deserializację, która pozwala atakującym na wykonanie dowolnego kodu poprzez dostarczenie spreparowanego pliku model.pt. Funkcja load_quantized_model_pt() bezwarunkowo wywołuje torch.load z weights_only=False, co uruchamia mechanizm pickle Pythona podczas deserializacji.
Ocena ryzyka
Atakujący może wykonać dowolny kod Pythona, w tym polecenia systemowe, podczas ładowania pliku modelu, co może prowadzić do przejęcia systemu.
Rekomendacja
Zaktualizuj bibliotekę OneCompression do wersji 1.2.1 lub nowszej. Unikaj ładowania modeli z niezaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Fujitsu Research's OneCompression library before 1.2.1 contains an unsafe deserialization vulnerability that allows attackers to execute arbitrary code by supplying a crafted model.pt checkpoint file, as QuantizedModelLoader.load_quantized_model_pt() unconditionally calls torch.load with weights_only=False, invoking Python's pickle machinery during deserialization. Attackers can embed malicious __reduce__ methods in a crafted model checkpoint to execute arbitrary Python code, including system commands, when the library loads the file from a caller-selected model directory.