VDB-376160 · Отправить #846317 · CVE-2026-14647

onnx до 1.21.x onnxruntime onnx/defs/nn/old.cc convPoolShapeInference_opset19 раскрытие информации

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
3.9	$0-$5k	1.46

СводкаИнформация

Уязвимость, классифицированная как проблематичный, была найдена в onnx до 1.21.x. Неизвестная функция файла onnx/defs/nn/old.cc компонента onnxruntime поражена. Манипуляция приводит к раскрытие информации. Эта уязвимость известна как CVE-2026-14647. Атаку можно инициировать удаленно. Более того, эксплойт доступен. Рекомендуется применить патч для устранения этой проблемы.

ПодробностиИнформация

Уязвимость, классифицированная как проблематичный, была найдена в onnx до 1.21.x. Неизвестная функция файла onnx/defs/nn/old.cc компонента onnxruntime поражена. Манипуляция приводит к раскрытие информации. Использование классификатора CWE для обозначения проблемы ведет к CWE-125. Слабость была опубликована под идентификатором 8036. Консультация представлена на сайте github.com.

Эта уязвимость известна как CVE-2026-14647. Атаку можно инициировать удаленно. Технические детали доступны. Популярность этой уязвимости ниже среднего. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Доказательство концепции. Эксплойт можно загрузить по адресу github.com.

Название патча следующее a7bf3a0f1d18bb62575236ef6e4944980c40e045. Исправление ошибки доступно для загрузки на github.com. Рекомендуется применить патч для устранения этой проблемы.

ПродуктИнформация

Имя

onnx

Версия

Лицензия

Открытый исходный код

Веб-сайт

Продукт: https://github.com/onnx/onnx/

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.9

VulDB Базовый балл: 4.3
VulDB Временная оценка: 3.9
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-125 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔒

Патч: a7bf3a0f1d18bb62575236ef6e4944980c40e045

ХронологияИнформация

03.07.2026 Консультация опубликована
03.07.2026 +0 дни Запись VulDB создана
03.07.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Консультация: 8036
Статус: Подтверждённый
Подтверждение: 🔒

CVE: CVE-2026-14647 (🔒)
GCVE (CVE): GCVE-0-2026-14647
GCVE (VulDB): GCVE-100-376160
scip Labs: https://www.scip.ch/en/?labs.20161013