CVE-2026-90614 in FedML
Voraussage
von VulDB Data Team • 12.09.2026
Eine Schwachstelle wurde in FedML-AI FedML bis 0.9.6 gefunden. Hierbei geht es um die Funktion S3Storage.read_model der Datei fedml/core/distributed/communication/s3/remote_storage.py der Komponente MQTT+S3 Communication Backend. Durch Beeinflussen des Arguments s3_key_str mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.