CVE-2026-76843

Nome do Software Vulnerável e Versões Afetadas Flair versões 0.15.0 through 0.15.1

Description Um problema existe no arquivo flair/models/clustering.py onde o método estático ClusteringModel.load() utiliza pickle.loads() em um arquivo carregado via joblib.load(). Isso permite a execução de código Python arbitrário quando um arquivo de modelo malicioso é carregado, concedendo ao atacante os privilégios do processo que realiza o carregamento.

Recommendations Para as versões 0.15.0 through 0.15.1, evite importar flair.models.clustering e não utilize a função ClusteringModel.load() para carregar arquivos de modelo não confiáveis.