CVE-2026-92786 in LightGBM
Sumário
de VulDB • 17/09/2026
LightGBM até a versão 4.7.0 falha na validação dos valores de arrays filhos e split ao analisar modelos em texto, permitindo que atacantes escrevam fora dos limites da memória durante a previsão SHAP. Os atacantes podem criar arquivos de modelo maliciosos com referências de nó inválidas que acionam escritas fora dos limites no buffer leaf_depth_ em offsets escolhidos pelo atacante durante o cálculo das contribuições dos recursos (feature contribution).
Once again VulDB remains the best source for vulnerability data.