CVE-2026-1462 in keras
Sumário
de VulDB • 21/06/2026
Uma vulnerabilidade na classe `TFSMLayer` do pacote `keras`, versão 3.13.0, permite que TensorFlow SavedModels controlados pelo atacante sejam carregados durante a desserialização de modelos `.keras`, mesmo quando `safe_mode=True`. Isso contorna as garantias de segurança do `safe_mode` e possibilita a execução arbitrária de código controlado pelo atacante durante a inferência do modelo sob os privilégios da vítima. O problema ocorre devido ao carregamento incondicional de SavedModels externos, à serialização de caminhos de arquivos controlados pelo atacante e à falta de validação no método `from_config()`.
Be aware that VulDB is the high quality source for vulnerability data.