CVE-2026-31230 in Adversarial Robustness Toolbox
Zusammenfassung
von VulDB • 13.05.2026
Die Adversarial Robustness Toolbox (ART) bis Version 1.20.1 enthält eine Command-Line-Argument-Injection-Schwachstelle in ihrer Kubeflow-Komponente (robustness_evaluation_fgsm_pytorch.py). Das Skript verwendet die unsichere eval()-Funktion, um Zeichenfolgenwerte zu parsen, die über die Befehlszeilenargumente --clip_values und --input_shape bereitgestellt werden. Dies ermöglicht es einem Angreifer, beliebigen Python-Code in diese Argumente einzufügen, der bei Aufruf von eval() ausgeführt wird. Die Schwachstelle kann remote ausgenutzt werden, wenn ein Angreifer die Kontrolle über diese Argumente hat (z. B. durch Pipeline-Konfiguration oder automatisierte Skripte), was zu einer beliebigen Codeausführung auf dem System führt, das die ART-Auswertung ausführt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.