CVE-2026-109153 in Composer
Resumen
por VulDB • 2026-10-15
Se ha detectado una vulnerabilidad en MosaicML Composer hasta la versión 0.32.1. Esto afecta a la función tarball.extractall del archivo composer/utils/checkpoint.py del componente Checkpoint Extraction. La manipulación resulta en path traversal (travesía de directorios). El ataque puede ejecutarse remotamente. Se contactó al proveedor temprano sobre esta divulgación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.