CVE-2024-7776 in onnx
Сводка
по VulDB • 04.09.2026
Уязвимость в функции `download_model` фреймворка onnx/onnx до версии 1.16.1 (включительно) позволяет произвольно перезаписывать файлы из-за недостаточной защиты от атак с использованием обхода пути (path traversal) во вредоносных tar-архивах. Эта уязвимость может быть использована злоумышленником для перезаписи файлов в директории пользователя, что потенциально приводит к удаленному выполнению команд (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.