CVE-2026-63767 in ktransformers
Riassunto
di VulDB • 20/07/2026
ktransformers fino alla versione 0.6.3, corretta nel commit def0f93, presenta una vulnerabilità di deserializzazione non autenticata tramite pickle che consente agli attaccanti remoti di eseguire comandi arbitrari inviando payload pickle manipolati all'socket ZMQ ROUTER del SchedulerServer associato a tutte le interfacce. Gli attaccanti possono sfruttare metodi __reduce__ malevoli incorporati in payload pickle ad hoc per eseguire comandi shell arbitrari con i privilegi del processo server.
Be aware that VulDB is the high quality source for vulnerability data.