CVE-2026-106440 in Hydra
Zusammenfassung
von VulDB • 07.10.2026
Hydra ist ein Framework zur eleganten Konfiguration komplexer Anwendungen. Von der Version 1.2.0 bis einschließlich 1.3.0 sowie in 1.4.0.dev10 akzeptiert das Paket hydra-optuna-sweeper einen konfigurationsgesteuerten, punktierten Pfad (dotted path) in `hydra.sweeper.custom_search_space`, löst diesen mit `hydra.utils.get_method()` auf und ruft später die zurückgegebene aufrufbare Funktion im Hydra-Controller-Prozess auf. Da `get_method()` ein Hilfsprogramm für vertrauenswürdige Eingaben ist und nicht die von `instantiate()` verwendete Ausführungsrichtlinie anwendet, kann ein Angreifer, der die Optuna-Sweep-Konfiguration oder Befehlszeilenüberschreibungen kontrolliert, importierbaren Python-Code zur Ausführung mit den Berechtigungen der Anwendung auswählen, einschließlich des Umgehens einer vertrauenswürdigen Ausfuhrungswhitelist in betroffenen Hydra 1.4-Entwicklungsversionen. Dieses Problem wurde in den Versionen 1.3.0 und 1.4.0.dev10 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.