PyTorch Lightning — это платформа глубокого обучения для предварительного обучения и точной настройки моделей ИИ. В версиях 2.6.2 и 2.6.2 появилась функциональность, совместимая с механизмом сбора учетных данных.
Показать оригинальное описание (EN)
PyTorch Lightning is a deep learning framework to pretrain and finetune AI models. Versions 2.6.2 and 2.6.2 have introduced functionality consistent with a credential harvesting mechanism.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Lightningai Pytorch_Lightning
cpe:2.3:a:lightningai:pytorch_lightning:2.6.2:*:*:*:*:python:*:*
|
— | — |
|
Lightningai Pytorch_Lightning
cpe:2.3:a:lightningai:pytorch_lightning:2.6.3:*:*:*:*:python:*:*
|
— | — |
Ссылки 4
https://github.com/Lightning-AI/pytorch-lightning/security/advisories/GHSA-w37p…
security-advisories@github.com
https://access.redhat.com/security/cve/CVE-2026-44484
0b0ca135-0b70-47e7-9f44-1890c2a1c46c
https://bugzilla.redhat.com/show_bug.cgi?id=2477476
0b0ca135-0b70-47e7-9f44-1890c2a1c46c
https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-44484.json
0b0ca135-0b70-47e7-9f44-1890c2a1c46c