Przejdź do treści
Alerty bezpieczeństwa 2 min czytania

CVE-2026-47117: Krytyczna podatność RCE w OpenMed (ścieżka privacy-filter)

OpenMed przed wersją 1.5.2 zawiera podatność na zdalne wykonanie kodu w ścieżce ładowania modelu privacy-filter dla PII, umożliwiającą załadowanie złośliwych modeli Hugging Face...

Podsumowanie

ParametrWartość
CVE IDCVE-2026-47117
Źródło alertuGitHub Advisory - Krytyczna podatność
Rok publikacji CVE2026
Data publikacji2026-06-02
ProducentOpenMed
ProduktOpenMed
CVSS Score9.8 (Krytyczny)
EPSS ScoreBrak danych
CISA KEVNie
RansomwareNie potwierdzono

Opis podatności

Źródło: NVD

OpenMed przed wersją 1.5.2 zawiera podatność na zdalne wykonanie kodu (RCE) w ścieżce ładowania modelu privacy-filter dla PII. Dispatcher privacy-filter używał szerokiego dopasowania podciągu (substring) na dostarczonym przez użytkownika parametrze model_name, co pozwalało wartości takiej jak attacker/foo-privacy-filter-bar trafić do ścieżki ładującej modele Hugging Face z trust_remote_code=True. Nieuwierzytelniony atakujący może dostarczyć złośliwe repozytorium modelu zawierające własny kod Transformers poprzez auto_map w config.json lub tokeniz…

Wymagane działania

Zastosuj poprawki lub środki zaradcze producenta tak szybko, jak będą dostępne.

Kogo dotyczy?

Podatność dotyczy produktu OpenMed firmy OpenMed. Sprawdź czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.

Źródła


Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.

Udostępnij:

Porozmawiaj z ekspertem

Masz pytania dotyczące tego tematu? Skontaktuj się z naszym opiekunem.

Opiekun handlowy
Grzegorz Gnych

Grzegorz Gnych

Opiekun handlowy

Odpowiedź w ciągu 24 godzin
Bezpłatna konsultacja
Indywidualne podejście

Podanie numeru telefonu przyspieszy kontakt.

Chcesz obniżyć ryzyko i koszty IT?

Umów bezpłatną konsultację - odpowiemy w ciągu 24h

Odpowiedź w 24h Bezpłatna wycena Bez zobowiązań

Lub pobierz bezpłatny przewodnik:

Pobierz checklistę NIS2