CVE-2025-50461

सारांश

Volcengine के verl 3.0.0 में एक deserialization भेद्यता मौजूद है, विशेष रूप से "fsdp" बैकएंड का उपयोग करते समय scripts/model_merger.py स्क्रिप्ट में। यह स्क्रिप्ट उपयोगकर्ता द्वारा आपूर्ति की गई .pt फ़ाइलों पर weights_only=False के साथ torch.load() को कॉल करती है, जिससे यदि कोई दुर्भावनापूर्ण रूप से तैयार की गई मॉडल फ़ाइल लोड की जाती है, तो हमलावरों को मनमाना कोड निष्पादित करने की अनुमति मिलती है। एक हमलावर पीड़ित को एक दुर्भावनापूर्ण मॉडल फ़ाइल डाउनलोड करने और उसे एक विशिष्ट फ़ाइलनाम पैटर्न के साथ किसी स्थानीय निर्देशिका में रखने के लिए राजी करके इसका शोषण कर सकता है। यह भेद्यता स्क्रिप्ट चलाने वाले उपयोगकर्ता के विशेषाधिकारों के साथ मनमाना कोड निष्पादन का कारण बन सकती है।

• CVE-2025-50461PoC

  CVE-2025-50461 के लिए तकनीकी विवरण और एक्सप्लॉइट