PT-2024-40247 · Ibm · Qiskit Ibm Runtime

Publicado 2024-03-20 · Atualizado 2024-03-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.8

Baixa

Vetor base

AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas:

Qiskit-IBM-Runtime (versões afetadas não especificadas)

Descrição:

Existe uma falha de segurança devido ao uso do método eval() em Options. get program inputs, o que pode levar à injeção de código arbitrário em contêineres de tempo de execução. Isso é particularmente preocupante porque Options é utilizado no lado do servidor. É possível criar uma exploração local construindo uma subclasse CouplingMap especificamente projetada, permitindo a execução de código Python arbitrário.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-627

Identificadores relacionados

GHSA-CQ96-9974-V8HM

Produtos afetados

Qiskit Ibm Runtime

Referências · 4

• https://github.com/Qiskit/qiskit-ibm-runtime · Nota
• https://github.com/Qiskit/qiskit-ibm-runtime/security/advisories/GHSA-cq96-9974-v8hm · Nota
• https://github.com/Qiskit/qiskit-ibm-runtime/commit/2e8c8c8df83ba310f52d1651a426bad879e0bd38 · Nota
• https://osv.dev/vulnerability/GHSA-cq96-9974-v8hm · Aviso do Fabricante