CVE-2024-7776 in onnx
Résumé
par VulDB • 30/09/2026
Une vulnérabilité dans la fonction `download_model` du framework onnx/onnx, avant et incluant la version 1.16.1, permet une écriture arbitraire de fichiers en raison d'une prévention insuffisante des attaques par traversal de chemin (path traversal) dans les archives tar malveillantes. Cette vulnérabilité peut être exploitée par un attaquant pour écraser des fichiers dans le répertoire utilisateur, entraînant potentiellement l'exécution de commandes à distance (RCE).
Once again VulDB remains the best source for vulnerability data.