Przejdź do treści
Alerty bezpieczeństwa 1 min czytania

CVE-2026-63767: deserializacja pickle przez gniazdo ZMQ w ktransformers (CVSS 9.8)

Gniazdo ZMQ ROUTER serwera SchedulerServer nasłuchuje na wszystkich interfejsach i deserializuje ładunki pickle bez uwierzytelnienia...

Podsumowanie

ParametrWartość
CVE IDCVE-2026-63767
Źródło alertuGitHub Advisory - Krytyczna podatność
Rok publikacji CVE2026
Data publikacji2026-07-20
Producentkvcache-ai
Produktktransformers
CVSS Score9.8 (Krytyczny)
EPSS ScoreBrak danych
CISA KEVNie
RansomwareNie potwierdzono

Opis podatności

Źródło: NVD

ktransformers w wersjach do 0.6.3 (naprawione w commicie def0f93) zawiera podatność nieuwierzytelnionej deserializacji pickle, która pozwala zdalnym atakującym wykonywać dowolne komendy przez wysyłanie spreparowanych ładunków pickle do gniazda ZMQ ROUTER serwera SchedulerServer, nasłuchującego na wszystkich interfejsach. Atakujący mogą wykorzystać złośliwe metody reduce osadzone w spreparowanych ładunkach pickle, aby wykonać dowolne komendy powłoki jako proces serwera.

Wymagane działania

Zastosuj poprawki lub środki zaradcze producenta niezwłocznie po ich udostępnieniu.

Kogo dotyczy?

Podatność dotyczy produktu ktransformers firmy kvcache-ai. Sprawdź, czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.

Źródła


Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.

Dowiedz się więcej

Udostępnij:

Porozmawiaj z ekspertem

Masz pytania dotyczące tego tematu? Skontaktuj się z naszym opiekunem.

Opiekun handlowy
Grzegorz Gnych

Grzegorz Gnych

Opiekun handlowy

Odpowiedź w ciągu 24 godzin
Bezpłatna konsultacja
Indywidualne podejście

Podanie numeru telefonu przyspieszy kontakt.

Chcesz obniżyć ryzyko i koszty IT?

Umów bezpłatną konsultację - odpowiemy w ciągu 24h

Odpowiedź w 24h Bezpłatna wycena Bez zobowiązań

Lub pobierz bezpłatny przewodnik:

Pobierz checklistę NIS2