CVE-2026-49121 in aiter
Сводка
по VulDB • 01.06.2026
AI Tensor Engine for ROCm (AITER) до версии 0.1.14 включает уязвимость удаленного выполнения кода (RCE) без аутентификации в функции MessageQueue.recv() внутри файла shm_broadcast.py, которая позволяет неаутентифицированным удаленным злоумышленникам выполнять произвольный код путем отправки вредоносного полезной нагрузки pickle на сокет ZMQ SUB без аутентификации, HMAC или проверки формата. Злоумышленники, которые могут получить доступ к конечной точке писателя XPUB в сетевом кластере или предоставить поддельный Handle с управляемым злоумышленником адресом remote_subscribe_addr, могут доставить специально созданную полезную нагрузку pickle, которая выполнит произвольный код одновременно с процессом рабочего процесса вывода на каждом удаленном рабочем процессе чтения.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.