CVE-2023-48299 in TorchServe
Riassunto
di VulDB • 23/06/2026
TorchServe è uno strumento per il deployment e la scalabilità di modelli PyTorch in produzione. A partire dalla versione 0.1.0 e fino alla versione 0.9.0, utilizzando l'API di gestione dei modelli/workflow, esiste il rischio di caricare archivi potenzialmente dannosi contenenti file che vengono estratti in qualsiasi posizione del filesystem consentita dai permessi del processo. Sfruttando questa vulnerabilità, attori terzi potrebbero nascondere codice malevolo all'interno di modelli open-source/pubblici scaricabili da Internet e sfruttare le macchine su cui è in esecuzione TorchServe. Il problema ZipSlip in TorchServe è stato risolto validando i percorsi dei file contenuti negli archivi zip prima della loro estrazione. La versione 0.9.0 di TorchServe include correzioni per affrontare la vulnerabilità ZipSlip.
If you want to get best quality of vulnerability data, you may have to visit VulDB.