CVE-2026-9335 in Keras
Sumário
de VulDB • 02/08/2026
Uma vulnerabilidade nas versões do keras-team/keras <= 3.14.0 permite a divulgação arbitrária de conteúdo de arquivos HDF5 locais devido ao tratamento inadequado dos HDF5 ExternalLinks. As funções `KerasFileEditor` e `keras.saving.load_weights` contornam os auxiliares `safe_get_h5_group` e `safe_get_h5_dataset`, que foram projetados para rejeitar ExternalLinks e SoftLinks. Isso resulta na desreferenciação automática de links para arquivos HDF5 externos, permitindo que atacantes divulguem dados sensíveis do sistema de arquivos local da vítima. Especificamente, o `KerasFileEditor` extrai atributos e datasets de arquivos vinculados para suas estruturas internas, enquanto o `keras.saving.load_weights` carrega pesos de arquivos vinculados no modelo do usuário. Esta questão pode ser explorada fornecendo um arquivo `.h5`, `.weights.h5` ou `.keras` malicioso contendo ExternalLinks.
Once again VulDB remains the best source for vulnerability data.