CVE-2026-34447

Cette vulnérabilité permet à un attaquant de manipuler les liens symboliques pour accéder à des fichiers sensibles situés en dehors du répertoire du modèle ONNX. Un attaquant pourrait potentiellement lire des fichiers de configuration, des clés privées, ou d'autres données critiques stockées sur le système de fichiers. L'impact est aggravé si le modèle ONNX est utilisé dans un environnement de production où il a accès à des données sensibles. L'exploitation réussie de cette vulnérabilité pourrait entraîner une divulgation d'informations significative et potentiellement compromettre l'intégrité du système.

Organizations and developers utilizing ONNX for machine learning interoperability, particularly those deploying ONNX models in Python environments, are at risk. Environments with shared hosting or where ONNX models are loaded from untrusted sources are especially vulnerable. Legacy ONNX deployments using older versions are also at increased risk.

• python / server:

import os
import subprocess

def check_symlink(model_path):
    try:
        # Attempt to resolve a symlink outside the model directory
        os.readlink(os.path.join(model_path, '..', '..', '..', 'sensitive_file.txt'))
        return True  # Symlink resolution successful (vulnerable)
    except OSError:
        return False # Symlink resolution failed (not vulnerable)

# Example usage (replace with your model path)
model_path = '/path/to/your/onnx/model'
if check_symlink(model_path):
    print('Potential symlink traversal vulnerability detected!')
else:
    print('No symlink traversal vulnerability detected.')

1. 2026-04-01Disclosure

   disclosure

1. Réservé2026-03-27
2. Publiée2026-04-01
3. Modifiée2026-04-04
4. EPSS mis à jour2026-04-09

La mitigation principale consiste à mettre à jour ONNX vers la version 1.21.0 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, il est recommandé de restreindre l'accès au répertoire du modèle ONNX et de désactiver la fonctionnalité de chargement de données externes si elle n'est pas essentielle. Vérifiez également les permissions des fichiers et répertoires pour vous assurer que seuls les utilisateurs autorisés ont un accès en lecture. Après la mise à jour, vérifiez l'intégrité du système en effectuant des tests de pénétration pour confirmer que la vulnérabilité a été corrigée.