PT-2026-39638 · Unknown · Flash-Attention

CVE-2026-31253 · Publicado 2026-05-11 · Atualizado 2026-07-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas flash-attention training framework versões anteriores ao commit e724e2588cbe754beb97cf7c011b5e7e34119e62

Descrição Um problema de desserialização insegura existe no mecanismo de carregamento de checkpoint. A função load checkpoint() em checkpoint.py e o código de carregamento em eval.py utilizam torch.load() sem o parâmetro weights only=True. Isso permite a desserialização de objetos Python arbitrários via módulo pickle, possibilitando a execução de código arbitrário no sistema quando um arquivo de checkpoint maliciosamente manipulado é carregado durante o warmstarting ou avaliação do modelo.

Recomendações Atualize para uma versão posterior ao commit e724e2588cbe754beb97cf7c011b5e7e34119e62. Como medida paliativa temporária, restrinja o carregamento de arquivos de checkpoint apenas a fontes confiáveis.

Correção

Code Injection

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-94

CWE-502

Identificadores relacionados

CVE-2026-31253

GHSA-7G5W-PQ96-8C5W

PYSEC-2026-2477

Produtos afetados

Flash-Attention

Referências · 8

• https://github.com/Dao-AILab/flash-attention · Nota
• https://pypi.org/project/flash-attn · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-31253 · Nota de Segurança
• https://notion.so/CVE-2026-31253-35d1e1393188813f9e77e2038104bc49 · Nota
• https://twitter.com/CVEnew/status/2053954546909536440 · Publicação no Twitter
• https://osv.dev/vulnerability/PYSEC-2026-2477 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-7g5w-pq96-8c5w · Aviso do Fabricante
• https://github.com/advisories/GHSA-7g5w-pq96-8c5w · Nota