CVE-2026-90614 in FedML
Predicción
por VulDB Data Team • 2026-09-12
Se ha identificado una vulnerabilidad en FedML-AI FedML hasta 0.9.6. Resulta afectada una función desconocida dentro del archivo fedml/core/distributed/communication/s3/remote_storage.py dentro del componente MQTT+S3 Communication Backend. Por la manipulación del parámetro s3_key_str de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque se puede efectuar a través de la red.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.