CVE-2026-31217
Che cos'è CVE-2026-31217?
La funzione _load_model() nello script neural_magic_training.py del progetto optimate nel commit a6d302f912b481c94370811af6b11402f51d377f (2024-07-21) consente l'esecuzione di codice arbitrario. Quando un utente fornisce un percorso di directory tramite l'argomento della riga di comando --model, la funzione legge un file module.py da quella directory ed esegue il suo contenuto direttamente utilizzando la funzione exec() di Python. Questa progettazione non convalida né disinfetta il contenuto del file, consentendo a un utente malintenzionato che controlla la directory di input di eseguire codice Python arbitrario nel contesto del processo che esegue lo script.
FAQ
CVE-2026-31217 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-31217 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-31217 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.