CVE-2026-31238 in Ludwig Framework
요약
\~에 의해 VulDB • 2026. 05. 16.
Ludwig 프레임워크 0.10.4 이전 버전은 모델 서빙 컴포넌트에서 보안상 취약한 역직렬화(CWE-502)에 취약합니다. `ludwig serve` 명령을 사용하여 모델 서버를 시작할 때, 프레임워크는 `weights_only=True` 매개변수를 활성화하지 않고 `torch.load()`를 사용하여 모델 가중치 파일을 로드합니다. 이러한 기본 동작은 pickle 모듈을 통해 임의의 Python 객체를 역직렬화할 수 있게 합니다. 공격자는 악의적으로 조작된 PyTorch 모델 파일을 제공하여 Ludwig 모델 서버가 호스팅된 시스템에서 임의의 코드 실행을 유발할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.