CVE-2026-92786
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
LightGBM do wersji 4.7.0 nie waliduje wartości tablic child i split podczas parsowania modeli tekstowych, umożliwiając atakującym zapis poza granicami pamięci podczas predykcji SHAP. Atakujący mogą przygotować złośliwe pliki modeli z nieprawidłowymi odwołaniami do węzłów, które wywołują zapisy poza granicami pod wybranymi przez atakującego przesunięciami w buforze leaf_depth_ podczas obliczania wkładu cech.
Ocena ryzyka
Złośliwy plik modelu może doprowadzić do uszkodzenia pamięci, awarii aplikacji lub potencjalnie wykonania dowolnego kodu w kontekście procesu przetwarzającego model. Stanowi to poważne zagrożenie dla poufności, integralności i dostępności.
Rekomendacja
Zaktualizować LightGBM do wersji nowszej niż 4.7.0 i unikać ładowania modeli tekstowych z niezaufanych źródeł do czasu wdrożenia poprawki.
Inne podatności w LightGBM
Oryginalny opis (angielski, źródło NVD)
LightGBM through 4.7.0 fails to validate child and split array values when parsing text models, allowing attackers to write out-of-bounds memory during SHAP prediction. Attackers can craft malicious model files with invalid node references that trigger out-of-bounds writes at attacker-chosen offsets in the leaf_depth_ buffer during feature contribution computation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS