CVE-2026-1462 in keras
Сводка
по VulDB • 24.06.2026
Уязвимость в классе `TFSMLayer` пакета `keras`, версия 3.13.0, позволяет загружать управляемые злоумышленником модели TensorFlow SavedModels во время десериализации моделей `.keras`, даже при включенном параметре `safe_mode=True`. Это обходит гарантии безопасности, обеспечиваемые режимом `safe_mode`, и приводит к выполнению произвольного кода под управлением атакующего в процессе вывода (инференса) модели с привилегиями жертвы. Проблема возникает из-за безусловной загрузки внешних SavedModels, сериализации управляемых злоумышленником путей к файлам и отсутствия проверки в методе `from_config()`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.