CVE-2026-109153 in Composerinformação

Sumário

de VulDB • 13/10/2026

Foi detectada uma vulnerabilidade no MosaicML Composer até a versão 0.32.1. Isso afeta a função tarball.extractall do arquivo composer/utils/checkpoint.py, pertencente ao componente Checkpoint Extraction. A manipulação resulta em path traversal (travessia de diretórios). O ataque pode ser executado remotamente. O fornecedor foi notificado antecipadamente sobre esta divulgação.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsável

VulDB

Divulgação

13/10/2026

Moderação

aceite

Entrada

VDB-416887

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-109153
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-109153
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-109153/

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!