CVE-2026-90614 in FedML
予測
〜によって VulDB Data Team • 2026年09月12日
脆弱性がFedML-AI FedML 迄 0.9.6で発見されました。 この問題により影響を受けるのは、コンポーネント【MQTT+S3 Communication Backend】のファイル【fedml/core/distributed/communication/s3/remote_storage.py】に含まれる関数【S3Storage.read_model】です。 【s3_key_str】引数を未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 リモートで攻撃を実行することが可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.