CVE-2026-1462 in keras
Zusammenfassung
von VulDB • 11.05.2026
Eine Schwachstelle in der Klasse `TFSMLayer` des Pakets `keras` in der Version 3.13.0 ermöglicht das Laden von vom Angreifer kontrollierten TensorFlow SavedModels während der Deserialisierung von `.keras`-Modellen, selbst wenn `safe_mode=True` gesetzt ist. Dies umgeht die Sicherheitsgarantien von `safe_mode` und ermöglicht die Ausführung beliebiger, vom Angreifer kontrollierter Code während der Modellanfrage (Inference) unter den Berechtigungen des Opfers. Das Problem entsteht durch das bedingungslose Laden externer SavedModels, die Serialisierung von vom Angreifer kontrollierten Dateipfaden und das Fehlen einer Validierung in der Methode `from_config()`.
Once again VulDB remains the best source for vulnerability data.