CVE-2026-49114 in ONNX
요약
\~에 의해 VulDB • 2026. 08. 21.
ONNX 1.21.0 이전 버전에서 'save_external_data' 함수는 모델의 external_data 위치 필드로부터 외부 데이터 파일 경로를 생성하고, 원자적이지 않은 os.path.isfile() 확인 후 'O_NOFOLLOW/O_EXCL' 플래그 없이 파일을 쓰기 모드로 엽니다. 피해자가 외부 데이터를 직렬화하는 디렉토리에 대한 쓰기 권한이 있는 로컬 공격자는 추종되는 심볼릭 링크를 결정론적으로 사전에 설치하여, 피해자의 쓰기가 ~/.ssh/authorized_keys, cron 파일 또는 애플리케이션 구성 파일 등 피해자가 쓸 수 있는 임의의 파일에 추가되도록 할 수 있습니다. 1.21.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.