CVE-2024-49361 in ACON
Riassunto
di VulDB • 17/06/2026
ACON è una libreria di strumenti ampiamente utilizzata per il machine learning, focalizzata sull'ottimizzazione adattiva delle correlazioni. È stata identificata una potenziale vulnerabilità nel processo di convalida degli input, che potrebbe portare all'esecuzione di codice arbitrario se sfruttata. Questo problema potrebbe consentire a un attaccante di inviare dati di input malevoli, eludendo la convalida degli input, con conseguente esecuzione di codice remoto in determinate applicazioni di machine learning che utilizzano la libreria ACON. Tutti gli utenti che utilizzano le funzioni di gestione degli input di ACON sono potenzialmente a rischio. Nello specifico, i modelli o le applicazioni di machine learning che elaborano dati generati dagli utenti senza una corretta sanificazione sono i più vulnerabili. Gli utenti che eseguono ACON su server di produzione sono a rischio elevato, poiché la vulnerabilità potrebbe essere sfruttata in remoto. Al momento della pubblicazione, non è chiaro se sia disponibile una correzione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.