PT-2026-61706
CVE-2026-63767
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ktransformers السابقة للإصدار 0.6.3 (الالتزام def0f93)
الوصف
توجد مشكلة في عملية إزالة تسلسل ملفات pickle دون مصادقة، حيث يمكن للمهاجمين عن بُعد تنفيذ أوامر تعسفية عن طريق إرسال حمولات pickle مُصممة خصيصًا إلى مقبس ZMQ ROUTER الخاص بـ SchedulerServer المرتبط بجميع الواجهات. ويتم تحقيق ذلك من خلال استغلال طرق
reduce الخبيثة المضمنة في الحمولات، مما يسمح بتنفيذ أوامر shell بامتيازات عملية الخادم. إزالة تسلسل Pickle هي عملية تحويل دفق البايتات مرة أخرى إلى كائن Python، وهو ما قد يشكل خطورة إذا كان مصدر البيانات غير موثوق به.التوصيات
تحديث ktransformers إلى الإصدار الذي يحتوي على الالتزام def0f93.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾