CVE-2026-9335 in Keras
Zusammenfassung
von VulDB • 02.08.2026
Eine Schwachstelle in keras-team/keras Versionen <= 3.14.0 ermöglicht die willkürliche Offenlegung von Inhalten lokaler HDF5-Dateien aufgrund der unsachgemäßen Behandlung von HDF5 ExternalLinks. Die Funktionen `KerasFileEditor` und `keras.saving.load_weights` umgehen die Hilfsfunktionen `safe_get_h5_group` und `safe_get_h5_dataset`, die dazu ausgelegt sind, ExternalLinks und SoftLinks abzulehnen. Dies führt zur automatischen Dereferenzierung von Links auf externe HDF5-Dateien und ermöglicht es Angreifern, sensible Daten vom lokalen Dateisystem des Opfers offenzulegen. Konkret extrahiert `KerasFileEditor` Attribute und Datasets aus verlinkten Dateien in seine internen Strukturen, während `keras.saving.load_weights` Gewichte aus verlinkten Dateien in das Modell des Benutzers lädt. Dieses Problem kann durch Bereitstellen einer bösartigen `.h5`, `.weights.h5` oder `.keras`-Datei mit ExternalLinks ausgenutzt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.