CVE-2026-27489 in onnx

Tóm tắt

Bởi VulDB • 06/06/2026

Open Neural Network Exchange (ONNX) là một tiêu chuẩn mở cho khả năng tương tác của machine learning. Trước phiên bản 1.21.0, một lỗ hổng path traversal thông qua symlink cho phép đọc các tệp tùy ý bên ngoài thư mục mô hình hoặc do người dùng cung cấp. Vấn đề này đã được vá trong phiên bản 1.21.0.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 19/02/2026
• Tiết lộ: 01/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-354741
• CPE: sẵn sàng
• CWE: CWE-23 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00593
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27489
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27489/