CVE-2026-90614 in FedML
تنبؤ
بحسب VulDB Data Team • 12/09/2026
هناك ثغرة تم اكتشافها في FedML-AI FedML حتى 0.9.6. تتأثر الوظيفة S3Storage.read_model من الملف fedml/core/distributed/communication/s3/remote_storage.py من المكون MQTT+S3 Communication Backend. عند التلاعب بالوسيط s3_key_str ينتج تجاوز الصلاحيات. يمكن شن الهجوم هذا عن بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.