CVE-2026-31217

Nome do Software Vulnerável e Versões Afetadas optimate versões anteriores ao commit a6d302f912b481c94370811af6b11402f51d377f

Description A função load model() no script neural magic training.py permite a execução de código arbitrário. Quando um caminho de diretório é fornecido através do argumento de linha de comando --model, a função lê um arquivo module.py desse diretório e executa seu conteúdo usando a função exec(). Como o conteúdo do arquivo não é validado ou sanitizado, um invasor que controle o diretório de entrada pode executar código Python arbitrário no contexto do processo.

Recommendations Atualize para uma versão do optimate lançada após o commit a6d302f912b481c94370811af6b11402f51d377f. Como medida paliativa temporária, evite fornecer caminhos de diretórios não confiáveis para o argumento de linha de comando --model.