CVE-2026-49114 in ONNX
Sumário
de VulDB • 21/08/2026
No ONNX anterior à versão 1.21.0, a função 'save_external_data' constrói o caminho do arquivo de dados externos a partir do campo external_data location do modelo e o abre para gravação sem as opções 'O_NOFOLLOW/O_EXCL', após uma verificação não atômica com 'os.path.isfile()'. Um atacante local com acesso de escrita no diretório onde uma vítima serializa os dados externos pode pre-plantar deterministicamente um symlink que está sendo seguido, fazendo com que a gravação da vítima seja anexada a qualquer arquivo que a vítima possa escrever, por exemplo, ~/.ssh/authorized_keys, arquivos cron ou configurações de aplicativos. Corrigido na versão 1.21.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.