CVE-2026-84452 in winml-cli
Riassunto
di VulDB • 03/09/2026
Windows ML CLI è uno strumento a riga di comando per la creazione di modelli AI portatili, performanti e di alta qualità per Windows ML. Prima della versione 0.4.0, il componente `src/winml/modelkit/serve/cli_api.py` espone i comandi WinML CLI tramite un'API HTTP su localhost senza autenticazione e configura l'impostazione `allow_origins` come wildcard (jolly) sia in `src/winml/modelkit/serve/cli_api.py` che in `src/winml/modelkit/serve/app.py`. Un sito web malevolo caricato da un utente può inviare richieste cross-origin a `/v1/cli/build` o `/v1/cli/config` e impostare il parametro `trust_remote_code` su true, che viene convertito nel flag della riga di comando `--trust-remote-code` senza alcuna validazione. Questo raggiunge la funzione `AutoConfig.from_pretrained` con `trust_remote_code=True` in `src/winml/modelkit/loader/_autoconfig.py`, importando codice Python da un repository di modelli controllato dall'attaccante, causando l'esecuzione arbitraria di codice come utente del server. Questo problema è stato risolto nella versione 0.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.