CVE-2026-90777

WysokieCVSS 8.8

Opublikowano: 13/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 13/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

ESPnet przed wersją 202609 deserializuje punkty kontrolne modeli za pomocą torch.load z parametrem weights_only=False, co umożliwia wykonanie dowolnego kodu z plików dostarczonych przez atakującego. Atakujący mogą stworzyć złośliwe pliki punktów kontrolnych, które wykonają kod podczas deserializacji przy ładowaniu przez ścieżkę inicjalizacji lub dostrajania.

Ocena ryzyka

Atakujący może zdalnie dostarczyć złośliwy plik modelu, który po załadowaniu przez ESPnet wykona dowolny kod, prowadząc do pełnego przejęcia systemu. Ryzyko jest krytyczne w środowiskach używających niezaufanych modeli.

Rekomendacja

Należy zaktualizować ESPnet do wersji 202609 lub nowszej. Zaleca się unikanie ładowania niezaufanych punktów kontrolnych modeli do czasu wdrożenia poprawki.

Inne podatności w ESPnet

CVE-2026-112086Średnie
Luka w ESPnet do wersji 202610.post2 dotyczy funkcji build_model w pliku espnet3/publication/inference_model.py komponentu Inference Model Handler. Manipulacja argumentem _target_ prowadzi do deserializacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a poprawka jest zidentyfikowana jako f217b24f06de55e332cab10231469d5890dbbe00.

Oryginalny opis (angielski, źródło NVD)

ESPnet before 202609 deserializes pretrained model checkpoints using torch.load with weights_only=False, allowing arbitrary code execution from attacker-supplied files. Attackers can craft malicious checkpoint files that execute code during deserialization when loaded through the initialization or fine-tuning path.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS