CVE-2026-38950

7.8 Élevée

Publiée le 01/06/2026 à 19:16 · Modifiée le 22/07/2026 à 09:10 · Analyse NVD reportée · Source : cve@mitre.org

Description

An issue in ESA AnomalyMatch before 1.3.1 allow attackers to execute arbitrary code via crafted model checkpoint files. The affected components load model files from session directories using torch.load() with unrestricted deserialization.

Traduire en français

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.8 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-502

Références

https://github.com/Accenture/AARO-Bugs/blob/master/AARO-CVE-List.md
https://github.com/esa/AnomalyMatch/pull/9
https://imlabs.info/research/security_advisory_esa_anomaly_match_unsafe_deserialization_cve_2026_38950_ivan_markovic_052026.html

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories