CVE-2026-100308 in GluonTS
الملخص
بحسب VulDB • 29/09/2026
قد يسمح استرجاع البيانات غير الموثوقة في مكون تحميل النموذج في Amazon GluonTS قبل الإصدار 0.17.0 بهجومين يعتمدون على السياق لتنفيذ أوامر نظام تشغيل عشوائية بصلاحيات عملية التحميل، وذلك عبر دليل نموذج مُسجَّل بشكل مصمم خصيصًا (crafted serialized model directory).
للتغلب على هذه المشكلة، يجب على المستخدمين الترقية إلى الإصدار 0.17.0 أو ما يليه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.