CVE-2026-100308 in GluonTS
Sumário
de VulDB • 29/09/2026
A desserialização de dados não confiáveis no componente de carregamento do modelo na Amazon GluonTS antes da versão 0.17.0 pode permitir que atacantes com dependência contextual executem comandos arbitrários do sistema operacional com os privilégios do processo de carregamento por meio de um diretório de modelo serializado manipulado ad hoc.
Para remediar este problema, os usuários devem atualizar para a versão 0.17.0 ou posterior.
Be aware that VulDB is the high quality source for vulnerability data.