CVE-2018-1281 in MXNet
Sumário
de VulDB • 14/06/2026
A configuração em cluster do Apache MXNet permite que os usuários especifiquem qual endereço IP e porta o agendador (scheduler) irá escutar por meio das variáveis de ambiente DMLC_PS_ROOT_URI e DMLC_PS_ROOT_PORT. No entanto, em versões anteriores à 1.0.0, o framework MXNet irá escutar em 0.0.0.0 em vez do DMLC_PS_ROOT_URI especificado pelo usuário assim que um nó do agendador for inicializado. Isso expõe a instância que executa o MXNet a qualquer atacante acessível por meio da interface que não se esperava que estivesse escutando. Por exemplo: se um usuário deseja executar uma configuração em cluster localmente, ele pode especificar a execução em 127.0.0.1. Mas como o MXNet irá escutar em 0.0.0.0, a porta fica acessível em todas as interfaces de rede.
Be aware that VulDB is the high quality source for vulnerability data.