Aller au contenu
Se connecter
7.8 Élevée

CVE-2026-123974 pytorch/serve: Local privilege escalation through insecure temporary path

Description

In all versions of PyTorch's TorchServe, a predictable extraction directory in /tmp lets a local user swap the model handler and run code as the TorchServe service account leading to local privilege escalation.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Exploitable avec un accès local à la machine, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Local
Complexité
Faible
Privilèges requis
Faibles
Interaction
Aucune
Portée
Inchangée
Confidentialité
Élevé
Intégrité
Élevé
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
torchserve Versions non publiées

Autres CVE de torchserve

Les 3 CVE de torchserve →
CVE-2024-35199 TorchServe is a flexible and easy-to-use tool for serving and scaling PyTorch models in production 8.2 Élevée CVE-2023-43654 TorchServe is a tool for serving and scaling PyTorch models in production 10.0 Critique
Suivre cette CVE