CVE-2026-31237
Che cos'è CVE-2026-31237?
Il framework Ludwig fino alla versione 0.10.4 è vulnerabile alla deserializzazione non sicura (CWE-502) attraverso il suo metodo predit(). Quando un utente fornisce il percorso di un file di set di dati al metodo predit(), il framework determina automaticamente il formato del file. Se il file è un file pickle (.pkl), viene caricato utilizzando pandas.read_pickle() senza alcuna convalida o restrizione di sicurezza. Ciò consente la deserializzazione di oggetti Python arbitrari tramite il modulo pickle unsafe. Un utente malintenzionato remoto può sfruttare questa situazione fornendo un file pickle dannoso, che porta all'esecuzione di codice arbitrario sul sistema che esegue Lu
FAQ
CVE-2026-31237 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-31237 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-31237 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.