PT-2026-7728 · Google · Keras

Giuseppe Massaro · Publicado 2026-02-11 · Atualizado 2026-02-23 · CVE-2026-1669

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Keras 3.0.0 a 3.13.1

Descrição Existe uma falha no mecanismo de carregamento de modelos, especificamente na integração HDF5 do Keras. Este problema permite que um atacante remoto leia arquivos locais e potencialmente divulgue informações sensíveis. O vetor de ataque envolve um arquivo de modelo .keras especialmente projetado que utiliza referências externas de conjuntos de dados HDF5.

Recomendações Atualize o Keras para uma versão posterior a 3.13.1.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

CWE-73

Identificadores relacionados

AZL-77414

CVE-2026-1669

GHSA-3M4Q-JMJ6-R34Q

GHSA-GFMX-QQQH-F38Q

Produtos afetados

Keras

Referências · 27

• https://github.com/keras-team/keras · Nota
• https://github.com/keras-team/keras/releases/tag/v3.12.1 · Nota
• https://github.com/keras-team/keras/security/advisories/GHSA-3m4q-jmj6-r34q · Nota
• https://github.com/keras-team/keras/commit/8a37f9dadd8e23fa4ee3f537eeb6413e75d12553 · Nota
• https://github.com/keras-team/keras/pull/22057 · Nota
• https://github.com/keras-team/keras/releases/tag/v3.13.2 · Nota
• https://github.com/google/security-research/security/advisories · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-1669 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-1669 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1r3ozdd/resumen_diario_de_vulnerabilidades_13022026 · Publicação no Reddit
• https://osv.dev/vulnerability/GHSA-gfmx-qqqh-f38q · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-3m4q-jmj6-r34q · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-1669 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1r3pptr/resumen_diario_de_vulnerabilidades_13022026 · Publicação no Reddit
• https://reddit.com/r/VulnMatter/comments/1r3ppbt/resumen_diario_de_vulnerabilidades_13022026 · Publicação no Reddit