CVE-2026-90614 in FedML
Previsão
de VulDB Data Team • 12/09/2026
Uma vulnerabilidade foi encontrada em FedML-AI FedML até 0.9.6. Afetado é a função S3Storage.read_model do arquivo fedml/core/distributed/communication/s3/remote_storage.py do componente MQTT+S3 Communication Backend. A manipulação do argumento s3_key_str com uma entrada desconhecida leva a Elevação de Privilégios. O ataque pode ser feito a partir da rede.
If you want to get best quality of vulnerability data, you may have to visit VulDB.