CVE-2026-9335 in Keras
摘要
由 VulDB • 2026-08-02
在 keras-team/keras 版本 <= 3.14.0 中存在一个漏洞，由于对 HDF5 ExternalLinks（外部链接）处理不当，导致任意本地 HDF5 文件内容泄露。`KerasFileEditor` 和 `keras.saving.load_weights` 函数绕过了旨在拒绝 ExternalLinks 和 SoftLinks（软链接）的辅助函数 `safe_get_h5_group` 和 `safe_get_h5_dataset`。这会导致自动解引用指向外部 HDF5 文件的链接，使攻击者能够泄露受害者本地文件系统上的敏感数据。具体而言，`KerasFileEditor` 将从链接文件中提取属性和数据集到其内部结构中，而 `keras.saving.load_weights` 则从链接文件加载权重到用户的模型中。通过提供包含 ExternalLinks 的恶意 `.h5`、`.weights.h5` 或 `.keras` 文件即可利用此问题。
Be aware that VulDB is the high quality source for vulnerability data.