Domaine
Serveurs d’inférence, mémoires d’agents et bibliothèques de ML.
6 analyses, 6 vulnérabilités
CVE-2026-33625
8.8 · ÉlevéeUn quantization_config piégé dans un modèle Hugging Face faisait passer quant_dtype à eval() dans LMDeploy : charger le modèle exécutait le code de l’attaquant.
CVE-2026-77262
8.6 · ÉlevéeMCP Atlassian ouvrait tout file_path passé à son outil d’envoi Confluence : un appelant pouvait lire les fichiers de l’hôte et les exfiltrer en pièce jointe.
GHSA-wg9g-w2j2-8pgr
7.8 · ÉlevéeLe NumpyReader de MONAI chargeait les fichiers .npy et .npz avec allow_pickle=True : un fichier piégé dans un jeu d’imagerie médicale exécutait du code.
CVE-2026-34940
8.7 · ÉlevéeUn utilisateur autorisé à créer des ressources Model dans KubeAI pouvait exécuter des commandes shell dans les pods de modèle via l’URL du modèle.
CVE-2026-33980
8.3 · ÉlevéeTrois outils de métadonnées d’adx-mcp-server inséraient table_name dans du KQL : un agent pouvait lancer n’importe quelle requête sans passer par execute_query.
CVE-2026-32247
8.1 · ÉlevéeGraphiti insérait les labels des filtres de recherche dans du Cypher brut, permettant de contourner le filtre de groupe.
| Identifiant | Produit | Vulnérabilité | CVSS | Publié |
|---|---|---|---|---|
| CVE-2026-33625 | LMDeploy | eval() du quant_dtype issu du quantization_config du modèle | 8.8 Élevée | |
| CVE-2026-77262 | MCP Atlassian | Path traversal dans confluence_upload_attachment | 8.6 Élevée | |
| GHSA-wg9g-w2j2-8pgr | MONAI | Désérialisation non sûre dans NumpyReader | 7.8 Élevée | |
| CVE-2026-34940 | KubeAI | Injection de commandes via l’URL du Model dans la sonde de démarrage Ollama | 8.7 Élevée | |
| CVE-2026-33980 | Azure Data Explorer MCP Server | Injection KQL via table_name dans trois outils de métadonnées | 8.3 Élevée | |
| CVE-2026-32247 | Graphiti | Injection Cypher via SearchFilters.node_labels | 8.1 Élevée |
