CVE-2026-8751
WysokieStreszczenie
W h2oai h2o-3 do wersji 7402 odkryto lukę bezpieczeństwa w funkcji importBinaryModel w pliku h2o-core/src/main/java/hex/Model.java komponentu JAR Handler. Manipulacja tą funkcją prowadzi do deserializacji, co może być wykorzystane w atakach zdalnych.
Ocena ryzyka
Luka ta stwarza ryzyko zdalnych ataków, które mogą prowadzić do nieautoryzowanego dostępu do systemu. Publiczne udostępnienie exploita zwiększa prawdopodobieństwo wykorzystania tej podatności.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji h2oai h2o-3, aby usunąć tę lukę. Należy również monitorować systemy pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in h2oai h2o-3 up to 7402. This affects the function importBinaryModel of the file h2o-core/src/main/java/hex/Model.java of the component JAR Handler. Performing a manipulation results in deserialization. The attack is possible to be carried out remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.