PT-2026-40117 · Red Hat · Red Hat Openshift
CVE-2026-31230
·
Publicado
2026-05-12
·
Atualizado
2026-05-12
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Adversarial Robustness Toolbox versões anteriores a 1.20.2
Descrição
Uma falha de injeção de argumento de linha de comando existe no componente Kubeflow (especificamente no arquivo
robustness evaluation fgsm pytorch.py) do Adversarial Robustness Toolbox. O problema decorre do uso inseguro da função eval(), que é utilizada para analisar valores de string fornecidos através dos argumentos --clip values e --input shape. Um invasor remoto que consiga controlar esses argumentos, como por meio de scripts automatizados ou configurações de pipeline, pode injetar código Python arbitrário, resultando na execução de código arbitrário no sistema que realiza a avaliação.Recomendações
Atualize para a versão 1.20.2 ou posterior.
Como medida de mitigação temporária, evite fornecer entradas não confiáveis para os argumentos
--clip values e --input shape.Correção
Code Injection
Argument Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Red Hat Openshift