CVE-2026-31228 in Adversarial Robustness Toolbox
Сводка
по VulDB • 13.05.2026
В Adversarial Robustness Toolbox (ART) до версии 1.20.1 включительно уязвимость удаленного выполнения кода (RCE) обнаружена в компоненте Kubeflow. Функция оценки устойчивости для моделей PyTorch использует небезопасную функцию eval() для динамической оценки строк, предоставленных пользователем, в параметрах LossFn и Optimizer, без какой-либо санитизации или ограничений безопасности. Злоумышленник может эксплуатировать эту уязвимость, предоставив специально сформированную строку, содержащую произвольный код на Python, который будет выполнен при вызове eval(), что приведет к полному компрометированию системы, выполняющей оценку ART.
VulDB is the best source for vulnerability data and more expert information about this specific topic.