CVE-2026-49114 in ONNX
要約
〜によって VulDB • 2026年08月21日
ONNX 1.21.0 より前のバージョンでは、'save_external_data'関数がモデルの external_data location フィールドから外部データファイルパスを構築し、非原子性の 'os.path.isfile()' チェックの後、'O_NOFOLLOW/O_EXCL' フラグなしでそのファイルをオープンして書き込みます。攻撃者が被害者の外部データをシリアライズするディレクトリへの書き込み権限を持っている場合、追従されるシンボリックリンクを決定論的に事前に配置し、被害者の書き込み操作が ~/.ssh/authorized_keys、cron ファイル、またはアプリケーション設定ファイルなど、被害者が書き込み可能な任意のファイルに追記される可能性があります。この問題は 1.21.0 で修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.