CVE-2026-62997

Bilinmiyor

Teknik Veri (Otomatik)

CVSS Skoru: —
EPSS: —
CWE: CWE-502
KEV Durumu: Hayır

Kedro-Datasets, Kedro için veri bağdaştırıcıları sağlar. 5.0.0 sürümünden 9.5.0 sürümüne kadar, kedro-datasets içindeki kedro_datasets_experimental.pytorch.PyTorchDataset, torch.load ile .pt model dosyalarını weights_only=True değerini zorlamadan yükler ve kullanıcı tarafından sağlanan load_args sessizce atılır. PyTorch'un 2.6'dan önceki sürümlerinde, saldırganın etkilediği paylaşılan bir kayıt defterinden, indirilen bir kontrol noktasından veya bölünmüş dış bir kaynaktan gelen kötü niyetli bir pickle destekli model, bir Kedro pipeline tarafından yüklendiğinde任bitrary kodu çalıştırabilir. Sorun, yalnızca isteğe bağlı kedro_datasets_experimental bileşenini etkiler ve yalnızca güvenilir dosyaları yükleyen kullanıcıları etkilemez. Bu sorun 9.5.0 sürümünde giderilmiştir.

Orijinal açıklama (İngilizce)

Kedro-Datasets provides data connectors for Kedro. From version 5.0.0 until 9.5.0, kedro_datasets_experimental.pytorch.PyTorchDataset in kedro-datasets loads .pt model files with torch.load without enforcing weights_only=True, and user-supplied load_args are silently dropped. On PyTorch versions earlier than 2.6, a malicious pickle-backed model from an attacker-influenced shared registry, downloaded checkpoint, or partitioned external source can execute arbitrary code when a Kedro pipeline loads it. The issue affects only the opt-in kedro_datasets_experimental component and does not affect users who load only trusted files. This issue is fixed in version 9.5.0.

Referanslar

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.