← nejvýznamnější zprávy · všechny zprávy

26. 10. 2026 · zachyceno 20:32

Vzdálené spuštění kódu v Meta FAIRChem kvůli deserializaci

V nástroji Meta FAIRChem byla zjištěna zranitelnost umožňující vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat. Ke zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit škodlivou stránku. ZDI chybě přiřadila skóre CVSS 7.8.

Číst originál na Zero Day Initiative → originál: ZDI-26-809: Meta FAIRChem dense_eval dft-targets Deserialization of Untrusted Data Remote Code Execution Vulnerability

CZ · EN/orig