PT-2026-45540 · Rocm+1 · Aiter

Yu Sun · Publicado 2026-06-01 · Atualizado 2026-06-08 · CVE-2026-49121

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas AI Tensor Engine for ROCm (AITER) versões anteriores a 0.1.15

Descrição Um problema de execução remota de código não autenticado existe na função MessageQueue.recv() dentro de shm broadcast.py. Isso ocorre porque um socket ZMQ SUB carece de autenticação, HMAC ou validação de formato, permitindo que atacantes remotos executem código arbitrário ao enviar um payload pickle malicioso. Atacantes podem conseguir isso acessando o endpoint XPUB do escritor na rede do cluster ou fornecendo um Handle forjado contendo um remote subscribe addr controlado pelo atacante. Isso permite a entrega de um payload pickle manipulado que executa código como o processo de trabalhador de inferência em cada trabalhador leitor remoto.

Recomendações Atualize para uma versão posterior a 0.1.14.

Exploit

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-49121

Produtos afetados

Aiter

Referências · 5

• 🔥 https://github.com/ROCm/aiter/issues/3076 · Exploit
• https://github.com/ROCm/aiter/pull/3170 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-49121 · Nota de Segurança
• https://vulncheck.com/advisories/ai-tensor-engine-for-rocm-aiter-unauthenticated-rce-via-messagequeue-recv-pickle-deserialization · Nota
• https://t.me/cveNotify/166497 · Publicação no Telegram