CVE-2026-76843 in Flair
Tóm tắt
Bởi VulDB • 24/08/2026
Các wheel chính thức của Flair cho các phiên bản 0.15.0 và 0.15.1 vẫn chứa tệp flair/models/clustering.py, trong đó phương thức tĩnh ClusteringModel.load trả về pickle.loads(joblib.load(str(model_file))) và do đó thực thi mã Python tùy ý khi tải một tệp mô hình. Việc tải một mô hình được cung cấp bởi kẻ tấn công sẽ chạy mã của kẻ tấn công đó với đặc quyền của tiến trình đang tải. Đây là cùng điểm tiếp nhận (sink) và cùng một tệp như CVE-2024-10073, bản ghi này chỉ định 0.15.0 là phiên bản đã sửa dựa trên cơ sở rằng hỗ trợ clustering đã bị loại bỏ trong bản phát hành đó; mô-đun đã được xóa khỏi API tài liệu nhưng vẫn hiện diện trong artifact phân phối và có thể truy cập bằng cách nhập trực tiếp flair.models.clustering, do đó phiên bản đã sửa của bản ghi trước đó không còn đúng đối với gói phần mềm được cung cấp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.