CVE-2022-0845

このコードインジェクション脆弱性は、攻撃者がpytorch-lightningの処理パイプラインに悪意のあるコードを挿入することを可能にします。成功した場合、攻撃者はサーバー上で任意のコマンドを実行し、機密データ（モデルの重み、トレーニングデータ、APIキーなど）にアクセスしたり、システムを完全に制御したりする可能性があります。この脆弱性は、特に機械学習モデルのトレーニングやデプロイメントにpytorch-lightningを使用している環境において、深刻なリスクをもたらします。攻撃者は、この脆弱性を利用して、モデルの挙動を改ざんしたり、悪意のあるコードを注入したりすることも可能です。

Organizations and individuals utilizing PyTorch Lightning for machine learning model training and deployment are at risk, particularly those using older versions (≤1.5.10.post0). This includes researchers, data scientists, and DevOps engineers working with PyTorch-based projects. Shared hosting environments where PyTorch Lightning is deployed could also be vulnerable if multiple users share the same environment and one user can inject malicious code.

• python / supply-chain:

import subprocess
result = subprocess.run(['pip', 'show', 'pytorch-lightning'], capture_output=True, text=True)
if 'Version' in result.stdout and result.stdout.splitlines()[2].startswith('1.5.'): 
    print('Vulnerable version detected!')

• python / server: Review PyTorch Lightning configuration files for any unusual or unexpected code snippets. • generic web: Inspect PyTorch Lightning model deployment pipelines for potential injection points.

1. 2022-03-05Disclosure

   disclosure

1. 予約済み2022-03-03
2. 公開日2022-03-05
3. 更新日2025-10-09
4. EPSS 更新日2026-04-02

この脆弱性への主な対策は、pytorch-lightningをバージョン1.6.0以降にアップデートすることです。アップデートがすぐに利用できない場合、入力データの検証を強化し、信頼できないソースからの入力を制限することで、攻撃のリスクを軽減できます。また、WAF（Web Application Firewall）を導入し、悪意のあるコードの実行をブロックすることも有効です。さらに、pytorch-lightningのログを監視し、異常なアクティビティを検出するためのルールを設定することも推奨されます。アップデート後、pytorch-lightningのバージョンを確認し、脆弱性が修正されていることを確認してください。