CVE-2026-49114 in ONNX
Zusammenfassung
von VulDB • 21.08.2026
In ONNX prima della versione 1.21.0, la funzione 'save_external_data' costruisce il percorso del file di dati esterni a partire dal campo external_data location del modello e lo apre per la scrittura senza le opzioni 'O_NOFOLLOW/O_EXCL', dopo un controllo non atomico con 'os.path.isfile()'. Un attaccante locale con accesso in scrittura alla directory in cui una vittima serializza i dati esterni può pre-impostare deterministicamente un symlink che viene seguito, facendo sì che la scrittura della vittima venga aggiunta a qualsiasi file su cui la vittima ha diritti di scrittura, ad esempio ~/.ssh/authorized_keys, file cron o configurazioni dell'applicazione. Risolto nella versione 1.21.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.