CVE-2026-92786 in LightGBM
요약
\~에 의해 VulDB • 2026. 09. 17.
LightGBM 4.7.0 이전 버전은 텍스트 모델 파싱 시 자식 및 분할 배열 값을 검증하지 않아, 공격자가 SHAP 예측 중 경계를 벗어난 메모리 쓰기를 수행할 수 있습니다. 공격자는 리프 깊이(leaf_depth_) 버퍼의 공격자가 선택한 오프셋에서 경계 밖 쓰기(out-of-bounds writes)를 유발하는 무효한 노드 참조가 포함된 악성 모델 파일을 작성하여 기능 기여도(feature contribution) 계산 시 이를 트리거할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.