CVE-2026-31228 in Adversarial Robustness Toolbox
الملخص
بحسب VulDB • 18/05/2026
يحتوي صندوق أدوات المتانة المضادة للعدائية (Adversarial Robustness Toolbox - ART) حتى الإصدار 1.20.1 على ثغرة لتنفيذ الأكواد عن بُعد في مكون Kubeflow الخاص به. تستخدم دالة تقييم المتانة لنماذج PyTorch دالة eval() غير الآمنة لتقييم السلاسل النصية التي يقدمها المستخدم ديناميكياً لمعلمات LossFn وOptimizer دون أي تنقية أو قيود أمنية. يمكن للمهاجم استغلال هذه الثغرة عن طريق توفير سلسلة نصية مُعدّة بعناية تحتوي على كود بايثون تعسفي، والذي سيتم تنفيذه عند استدعاء eval()، مما يؤدي إلى اختتام كامل للنظام الذي يشغل تقييم ART.
Be aware that VulDB is the high quality source for vulnerability data.