CVE-2026-2492

Nome do software vulnerável e versões afetadas TensorFlow (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade no TensorFlow devido ao manuseio inseguro de plugins, permitindo que atacantes locais potencialmente elevem privilégios em sistemas afetados. Um atacante deve primeiro ter a capacidade de executar código com baixos privilégios no sistema alvo. O aplicativo carrega plugins de um local inseguro, que um atacante pode explorar para executar código arbitrário no contexto de um usuário alvo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.