Classe de vulnérabilité
Vulnérabilités qui mènent à l’exécution de code arbitraire sur le serveur, le pod ou le poste de l’utilisateur.
6 analyses, 7 vulnérabilités
CVE-2026-33625
8.8 · ÉlevéeUn quantization_config piégé dans un modèle Hugging Face faisait passer quant_dtype à eval() dans LMDeploy : charger le modèle exécutait le code de l’attaquant.
CVE-2026-34398, CVE-2026-34399
7.8 · ÉlevéeDeux appels à eval() dans l’atelier BIM de FreeCAD exécutaient du Python lu dans des modèles de projet et de mise en plan : charger un modèle piégé suffisait.
GHSA-wg9g-w2j2-8pgr
7.8 · ÉlevéeLe NumpyReader de MONAI chargeait les fichiers .npy et .npz avec allow_pickle=True : un fichier piégé dans un jeu d’imagerie médicale exécutait du code.
CVE-2026-48017
8.8 · ÉlevéeTout utilisateur authentifié de DbGate pouvait injecter du JavaScript dans un script exécuté par le serveur, puis sortir du bac à sable require = null.
CVE-2026-45662
8.8 · ÉlevéeDokploy échappait l’URL de registre pour docker login mais pas pour docker logout : supprimer un registre piégé exécutait des commandes sur l’hôte.
CVE-2026-34940
8.7 · ÉlevéeUn utilisateur autorisé à créer des ressources Model dans KubeAI pouvait exécuter des commandes shell dans les pods de modèle via l’URL du modèle.
| Identifiant | Produit | Vulnérabilité | CVSS | Publié |
|---|---|---|---|---|
| CVE-2026-33625 | LMDeploy | eval() du quant_dtype issu du quantization_config du modèle | 8.8 Élevée | |
| CVE-2026-34398 | FreeCAD | eval() sur les métadonnées .FCStd dans le Project Manager BIM | 7.8 Élevée | |
| CVE-2026-34399 | FreeCAD | eval() sur le champ Scale d’un modèle SVG dans la page TechDraw BIM | 7.8 Élevée | |
| GHSA-wg9g-w2j2-8pgr | MONAI | Désérialisation non sûre dans NumpyReader | 7.8 Élevée | |
| CVE-2026-48017 | DbGate | Injection de code dans loadReader via functionName | 8.8 Élevée | |
| CVE-2026-45662 | Dokploy | Injection de commandes via registryUrl dans docker logout | 8.8 Élevée | |
| CVE-2026-34940 | KubeAI | Injection de commandes via l’URL du Model dans la sonde de démarrage Ollama | 8.7 Élevée |
