Keras – Codeausführung über TFSMLayer trotz safe_mode

Beschreibung

Eine Schwachstelle in der Klasse TFSMLayer des keras-Pakets in Version 3.13.0 erlaubt es, dass beim Deserialisieren von .keras-Modellen angreiferkontrollierte TensorFlow-SavedModels geladen werden, selbst wenn safe_mode=True gesetzt ist. Dies umgeht die Sicherheitsgarantien von safe_mode und ermöglicht während der Modell-Inferenz die Ausführung von angreiferkontrolliertem Code mit den Rechten des Opfers. Ursache sind laut Quelle das bedingungslose Laden externer SavedModels, die Serialisierung angreiferkontrollierter Dateipfade und die fehlende Validierung in der Methode from_config(). CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Changelog

1. 2026-07-19 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Red Hat (OpenShift/RHEV)

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Red Hat JBoss RichFaces – Expression Language Injection KEV CVE-2018-14667
• Red Hat Polkit – Incorrect Authorization (Privilege Escalation) KEV CVE-2021-3560
• Red Hat JBoss – Authentication Bypass Vulnerability KEV CVE-2010-0738