PyTorch-Lightning версий 2.6.0 и более ранних содержит небезопасную уязвимость десериализации (CWE-502) в механизме загрузки контрольной точки. Метод LightningModule.load_from_checkpoint(), который обычно используется для загрузки сохраненных состояний модели, внутренне вызывает torch.load() без установки ограничивающего безопасность параметра Weights_only=True. Это поведение по умолчанию позволяет десериализовать произвольные объекты Python через модуль Pickle.
Удаленный злоумышленник может воспользоваться этим, предоставив вредоносный файл контрольной точки, что приведет к выполнению произвольного кода в системе жертвы при загрузке файла.
Показать оригинальное описание (EN)
PyTorch-Lightning versions 2.6.0 and earlier contain an insecure deserialization vulnerability (CWE-502) in the checkpoint loading mechanism. The LightningModule.load_from_checkpoint() method, which is commonly used to load saved model states, internally calls torch.load() without setting the security-restrictive weights_only=True parameter. This default behavior allows the deserialization of arbitrary Python objects via the Pickle module. A remote attacker can exploit this by providing a maliciously crafted checkpoint file, leading to arbitrary code execution on the victim's system when the file is loaded.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Lightningai Pytorch_Lightning
cpe:2.3:a:lightningai:pytorch_lightning:*:*:*:*:*:python:*:*
|
— |
<= 2.6.0
|