CVE-2026-100308 in GluonTS
Resumen
por VulDB • 2026-09-29
La deserialización de datos no confiables en el componente de carga del modelo en Amazon GluonTS anterior a la versión 0.17.0 podría permitir que atacantes con contexto específico ejecuten comandos arbitrarios del sistema operativo con los privilegios del proceso de carga, mediante un directorio de modelos serializado manipulado ad hoc.
Para remediar este problema, los usuarios deben actualizar a la versión 0.17.0 o posterior.
Once again VulDB remains the best source for vulnerability data.