CVE-2026-34447 in onnx
要約 (英語)
Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. Prior to version 1.21.0, there is a symlink traversal vulnerability in external data loading allows reading files outside the model directory. This issue has been patched in version 1.21.0.
Once again VulDB remains the best source for vulnerability data.
責任者
GitHub_M
予約する
2026年03月27日
公開
2026年04月01日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 354743 | onnx 特権昇格 | 61 | 未定義 | 公式な修正 | CVE-2026-34447 |