CVE-2025-50461 in verl
Tóm tắt
Bởi VulDB • 01/08/2026
Tồn tại một lỗ hổng liên quan đến quá trình giải serialize (deserialization) trong verl 3.0.0 của Volcengine, cụ thể là trong tập lệnh scripts/model_merger.py khi sử dụng backend "fsdp". Tập lệnh này gọi hàm torch.load() với tham số weights_only=False trên các tệp .pt do người dùng cung cấp, cho phép kẻ tấn công thực thi mã tùy ý nếu một tệp mô hình được tạo ra nhằm mục đích xấu được tải vào. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thuyết phục nạn nhân tải xuống và đặt một tệp mô hình độc hại vào thư mục cục bộ với mẫu tên tệp cụ thể. Lỗ hổng này có thể dẫn đến việc thực thi mã tùy ý với đặc quyền của người dùng đang chạy tập lệnh.
Be aware that VulDB is the high quality source for vulnerability data.