CVE-2025-50461

Резюме

A deserialization vulnerability exists in Volcengine's verl 3.0.0, specifically in the scripts/model_merger.py script when using the "fsdp" backend. The script calls torch.load() with weights_only=False on user-supplied .pt files, allowing attackers to execute arbitrary code if a maliciously crafted model file is loaded. An attacker can exploit this by convincing a victim to download and place a malicious model file in a local directory with a specific filename pattern. This vulnerability may lead to arbitrary code execution with the privileges of the user running the script. --- В Volcengine verl 3.0.0 существует уязвимость десериализации, а именно в скрипте scripts/model_merger.py при использовании бэкенда "fsdp". Скрипт вызывает torch.load() с параметром weights_only=False для предоставленных пользователем файлов .pt, что позволяет злоумышленникам выполнять произвольный код при загрузке специально созданного вредоносного файла модели. Злоумышленник может воспользоваться этой уязвимостью, убедив жертву загрузить вредоносный файл модели и поместить его в локальную директорию с определённым шаблоном имени файла. Данная уязвимость может привести к выполнению произвольного кода с привилегиями пользователя, запускающего скрипт.

• CVE-2025-50461PoC

  Технические детали и эксплойт для CVE-2025-50461