Snakinya

Ocorre uma desserialização insegura quando checkpoints de modelos pré-treinados são carregados usando a função `torch.load` com a variável `weights only` definida como `False`. Isso permite a execução de código arbitrário se um invasor fornecer um arquivo de checkpoint malicioso especialmente criado. O problema pode ser acionado durante o caminho de inicialização ou ajuste fino (fine-tuning), concedendo potencialmente ao invasor controle total sobre o sistema que executa o software.

This issue is related to the deserialization of untrusted data, allowing an attacker to bypass security measures using `t`. The estimated number of potentially affected devices is not provided. There is no information about real-world incidents where this issue was exploited. Technical details about exploitation include the use of `t` to bypass security. No specific API endpoints, vulnerable parameters, or function names are mentioned.

The issue is an arbitrary file read vulnerability. It can be exploited via the interface "/testConnection".