PT-2026-34754 · Kvcache Ai · Transformers

Valentin Lobstein · Publicado 2026-04-23 · Atualizado 2026-05-11 · CVE-2026-26210

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas KTransformers versões anteriores a 0.5.4

Descrição No modo de backend balance serve, o servidor RPC do agendador vincula um socket ZMQ ROUTER a todas as interfaces sem autenticação. O servidor utiliza a função pickle.loads() para desserializar mensagens recebidas sem a validação adequada. Isso permite que um invasor envie um payload pickle especialmente criado para o socket ZMQ exposto, resultando na execução de código arbitrário no servidor com os privilégios do processo ktransformers.

Recomendações Atualize para uma versão posterior a 0.5.3. Como mitigação temporária, restrinja o acesso ao socket ZMQ ou evite usar o modo de backend balance serve até que a atualização seja aplicada.

Exploit

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-26210

Produtos afetados

Transformers

Referências · 9

• 🔥 https://chocapikk.com/posts/2026/ktransformers-pickle-rce · Exploit
• https://github.com/kvcache-ai/ktransformers/pull/1944 · Correção
• https://twitter.com/lyrie_ai/status/2053695502856655019 · Publicação no Twitter
• https://twitter.com/Chocapikk_/status/2047435411576750308 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-26210 · Nota de Segurança
• https://vulncheck.com/advisories/ktransformers-unsafe-deserialization-rce-via-balance-serve · Nota
• https://twitter.com/lyrie_ai/status/2053695501279568190 · Publicação no Twitter
• https://t.me/cveNotify/162198 · Publicação no Telegram
• https://twitter.com/lyrie_ai/status/2053695502030372904 · Publicação no Twitter