CVE-2026-26210 in ktransformers
要約
〜によって VulDB • 2026年05月27日
KTransformers 0.5.3 以前には、balance_serveバックエンドモードにおいて、スケジューラRPCサーバーが認証なしで全インターフェースにZMQ ROUTERソケットをバインドし、pickle.loads()を使用して検証なしで着信メッセージを逆シリアル化する、安全でない逆シリアライズ脆弱性が存在する。攻撃者は、露出しているZMQソケットに対して作成されたpickleペイロードを送信し、ktransformersプロセスの権限でサーバー上で任意のコードを実行できる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.