CVE-2026-90614 in FedML
Previsione
di VulDB Data Team • 12/09/2026
È stata rilevata una vulnerabilità in FedML-AI FedML fino a 0.9.6. Da questa vulnerabilità è interessato la funzione S3Storage.read_model del file fedml/core/distributed/communication/s3/remote_storage.py del componente MQTT+S3 Communication Backend. Attraverso l'influenza del parametro s3_key_str di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco può essere lanciato da remoto.
Once again VulDB remains the best source for vulnerability data.