Summary
Vulnerability in Vmware Onnx (CVE-2026-47852). Data can be tampered with by attackers.
Original description
The description as published by the source.
A local attacker on a multi-user host can pre-create the deterministic cache path and plant a malicious ONNX model file.
Spring AI 2.0.0
Spring AI 1.1.0 - 1.1.8
Spring AI 1.0.0 - 1.0.9
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Spring AIの複数のバージョンには、ローカルの攻撃者がONNXモデルファイルを悪用して攻撃を仕掛ける脆弱性があります。これにより、マルチユーザーホスト上での権限のないキャッシュパスの作成と悪意のあるモデルファイルの設置が可能となります。この問題は、特定のキャッシュパスの予測可能性に起因します。
Spring AIにおけるONNXモデルファイルの悪用が可能な脆弱性。
Spring AI 2.0.0, 1.1.0 - 1.1.8, 1.0.0 - 1.0.9
マルチユーザーホスト環境で攻撃を受ける可能性があり、システムのセキュリティに重大な影響があります。
セキュアなキャッシュパス戦略を採用し、不正なファイルの配置を防ぐアップデートを提供する。
情報なし
影響を受けるキャッシュパスを監視して、不審なONNXモデルファイルの存在を確認する。
References
- patch security@vmware.com
- web nvd.nist.gov
- web github.com