CVE-2026-31228

Nome do Software Vulnerável e Versões Afetadas Adversarial Robustness Toolbox versões anteriores a 1.20.2

Description Uma falha existe no componente Kubeflow do Adversarial Robustness Toolbox. A função de avaliação de robustez para modelos PyTorch utiliza a função eval() para processar dinamicamente strings fornecidas pelo usuário para os parâmetros LossFn e Optimizer sem a devida sanitização. Um invasor remoto pode explorar isso fornecendo uma string especialmente elaborada contendo código Python arbitrário, resultando na execução remota de código e no comprometimento total do sistema que executa a avaliação.

Recommendations Atualize para a versão 1.20.2 ou posterior. Como mitigação temporária, evite fornecer entradas de usuário não sanitizadas para os parâmetros LossFn e Optimizer dentro do componente Kubeflow.