CVE-2026-116103
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W Sony Neural Network Libraries do wersji 1.39.0 wykryto lukę w funkcji load_param_in_txt w pliku python/src/nnabla/utils/cli/encode_decode_param.py (komponent Encode Param Command Handler). Manipulacja danymi prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Zdalne wstrzyknięcie kodu może pozwolić atakującemu na wykonanie dowolnych poleceń w środowisku użytkownika narzędzia. Publiczna dostępność exploitu zwiększa ryzyko realnego ataku.
Rekomendacja
Zaktualizuj lub wycofaj podatną wersję biblioteki, ponieważ nie jest już wspierana. Ogranicz dostęp do poleceń CLI kodowania/dekodowania parametrów do zaufanych użytkowników.
Inne podatności w Sony Neural Network Libraries
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Sony Neural Network Libraries up to 1.39.0. This affects the function load_param_in_txt of the file python/src/nnabla/utils/cli/encode_decode_param.py of the component Encode Param Command Handler. Such manipulation leads to code injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS