Désérialisation non sécurisée dans keras (CVE-2026-12484, CVSS 7.8)

Résumé

Vulnérabilité dans keras (CVE-2026-12484). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers 3.15.0 ou plus.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A vulnerability in keras-team/keras version 3.15.0 allows unsafe deserialization of attacker-controlled PyTorch pickle data through the public keras.layers.TorchModuleWrapper.from_config method. This method invokes torch.load(..., weights_only=False) without requiring an explicit unsafe opt-in, such as a safe_mode=False parameter. When called outside a SafeModeScope(True) context, the absence of an ambient safe mode state permits unsafe deserialization by default. This issue can lead to arbitrary code execution if untrusted Keras layer configurations are processed using this method. The vulnerability arises because the method does not enforce safe deserialization practices unless explicitly guarded by Keras safe mode.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-12484 a été découverte dans deserialization.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 7.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « deserialization CVE-2026-12484 » sur le site de l'éditeur.

CVE-2026-12484 (deserialization) — CWE-502 / CVSS v3 7.8
Vecteur d'attaque : local / non authentifié
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

kerasのバージョン3.15.0における不適切なデシリアライズの脆弱性。

📍 Périmètre concerné

keras.layers.TorchModuleWrapper.from_configメソッド。

🔥 Gravité

不適切なデシリアライズにより任意のコードが実行可能で、深刻な被害を引き起こす可能性がある。

🔧 Comment corriger

安全なデシリアライズを保証するために、Kerasのセーフモードを積極的に使用する。

🛡️ Contournement

可能であれば、安全モードを有効にしてメソッドを呼び出す。

🔍 Détection

不審なKerasレイヤー設定ファイルを確認し、攻撃者が制御する可能性のあるデータを扱う際は警戒する。

Paquets affectés

pip keras

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"3.15.0"}]}]

PyPI keras

[{"type":"ECOSYSTEM","events":[{"introduced":"3.13.0"},{"fixed":"3.15.0"}]}]

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2026-12484 keras
Ubuntu UBUNTU-CVE-2026-12484 keras

Références

advisory nvd.nist.gov
advisory github.com
package github.com
package pypi.org
web huntr.com
web github.com
web github.com
web github.com
web github.com
web github.com
web github.com