anonhaven
Ad

CVE-2026-100308

HIGH CVSS 4.0: 8,4 EPSS 0.14%
Обновлено 30 сентября 2026
Amazon
Параметр Значение
CVSS 8,4 (HIGH)
Уязвимые версии до 0.17.0
Устранено в версии 0.17.0
Тип уязвимости CWE-470, CWE-502 (Десериализация недоверенных данных)
Поставщик Amazon
Публичный эксплойт Нет

Deserialization of untrusted data in the model loading component in Amazon GluonTS before 0.17.0 might allow context-dependent attackers to execute arbitrary operating system commands with the privileges of the loading process via a crafted serialized model directory. To remediate this issue, users should upgrade to version 0.17.0 or later.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Активное
Нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-470
CWE-502 Deserialization of Untrusted Data (Десериализация недоверенных данных)

Ссылки 3

https://aws.amazon.com/security/security-bulletins/2026-119-aws/
ff89ba41-3aa1-4d27-914a-91399e9639e5
https://github.com/awslabs/gluonts/releases/tag/v0.17.0
ff89ba41-3aa1-4d27-914a-91399e9639e5
https://github.com/awslabs/gluonts/security/advisories/GHSA-64q6-5qv7-cwj9
ff89ba41-3aa1-4d27-914a-91399e9639e5
Share Post Share Share Share

Связанные уязвимости

CVE-2026-119117

AWS

8,2

CVE-2026-111255

Cservit

7,5

CVE-2026-111314

Amazon

7,2

CVE-2026-115418

Amazon

7,0

CVE-2026-115813

Amazon

6,9