CVE-2022-0845

यह भेद्यता हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देती है, जिससे वे सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकते हैं। हमलावर संवेदनशील डेटा चोरी कर सकते हैं, सिस्टम को दूषित कर सकते हैं, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकते हैं। चूंकि pytorch-lightning मशीन लर्निंग अनुप्रयोगों में व्यापक रूप से उपयोग किया जाता है, इसलिए इस भेद्यता का व्यापक प्रभाव हो सकता है। यह भेद्यता विशेष रूप से चिंताजनक है क्योंकि यह GitHub रिपॉजिटरी में पाई गई है, जिसका अर्थ है कि यह आपूर्ति श्रृंखला हमलों के लिए असुरक्षित है।

Organizations and individuals utilizing PyTorch Lightning for machine learning model training and deployment are at risk, particularly those using older versions (≤1.5.10.post0). This includes researchers, data scientists, and DevOps engineers working with PyTorch-based projects. Shared hosting environments where PyTorch Lightning is deployed could also be vulnerable if multiple users share the same environment and one user can inject malicious code.

• python / supply-chain:

import subprocess
result = subprocess.run(['pip', 'show', 'pytorch-lightning'], capture_output=True, text=True)
if 'Version' in result.stdout and result.stdout.splitlines()[2].startswith('1.5.'): 
    print('Vulnerable version detected!')

• python / server: Review PyTorch Lightning configuration files for any unusual or unexpected code snippets. • generic web: Inspect PyTorch Lightning model deployment pipelines for potential injection points.

1. 2022-03-05Disclosure

   disclosure

1. आरक्षित2022-03-03
2. प्रकाशित2022-03-05
3. संशोधित2025-10-09
4. EPSS अद्यतन2026-04-02

CVE-2022-0845 को कम करने का सबसे प्रभावी तरीका pytorch-lightning को 1.6.0 या बाद के संस्करण में अपग्रेड करना है। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप इनपुट को मान्य करने और सैनिटाइज करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग कर सकते हैं। इसके अतिरिक्त, आप अपने सिस्टम को अनधिकृत पहुंच से बचाने के लिए सख्त एक्सेस नियंत्रण लागू कर सकते हैं। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, सिस्टम की जांच करें।