CVE-2026-76843 in Flair
Sumário
de VulDB • 24/08/2026
As rodas oficiais do Flair para as versões 0.15.0 e 0.15.1 ainda contêm o arquivo `flair/models/clustering.py`, cujo método estático `ClusteringModel.load` retorna `pickle.loads(joblib.load(str(model_file)))`, executando assim Python arbitrário durante o carregamento de um arquivo de modelo. O carregamento de um modelo fornecido por um atacante, portanto, executa o código desse atacante com os privilégios do processo que realiza o carregamento. Este é o mesmo ponto de entrada (sink) e o mesmo arquivo descritos no CVE-2024-10073, que registra a versão 0.15.0 como corrigida com base na premissa de que o suporte ao clustering foi removido nessa release; o módulo foi removido da API documentada, mas permanece presente no artefato distribuído e é acessível através da importação direta de `flair.models.clustering`, portanto a versão corrigida indicada no registro anterior não se aplica ao pacote entregue.
If you want to get best quality of vulnerability data, you may have to visit VulDB.