CVE-2026-92786 in LightGBM
Zusammenfassung
von VulDB • 16.09.2026
LightGBM bis Version 4.7.0 validiert keine Kind- und Split-Array-Werte beim Parsen von Textmodellen, was es Angreifern ermöglicht, außerhalb des gültigen Speicherbereichs (out-of-bounds) zu schreiben während der SHAP-Vorhersage. Angreifer können bösartige Modelldateien mit ungültigen Knotenreferenzen erstellen, die Out-of-Bounds-Schreibzugriffe an vom Angreifer gewählten Offsets im leaf_depth_-Puffer während der Berechnung des Beitrags zur Merkmalsrelevanz (feature contribution) auslösen.
Be aware that VulDB is the high quality source for vulnerability data.