CVE-2026-12479

Nome do Software Vulnerável e Versões Afetadas keras-team/keras versão 3.14.0

Description Um problema de path traversal existe na biblioteca de salvamento e carregamento de modelos do Keras 3. A função DiskIOStore.make() não sanitiza nomes de camadas fornecidos pelo usuário para componentes de diretório pai (..) ao construir caminhos de diretório. Embora as barras normais sejam restritas, a falta de filtragem de sequências de travessia permite que um modelo malicioso escape do diretório de trabalho temporário pretendido. Isso pode levar a operações não autorizadas no sistema de arquivos, incluindo a criação de diretórios ou a gravação de arquivos em locais arbitrários.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.