سه آسیب‌پذیری امنیتی حیاتی در ابزار متن‌باز Picklescan کشف شده که به مهاجمان اجازه می‌دهد با بارگذاری مدل‌های غیرقابل اعتماد PyTorch، کد دلخواه اجرا کرده و حفاظت‌های این ابزار را دور بزنند. این آسیب‌پذیری‌ها شامل CVE-2025-10155 با امتیاز ۹.۳، CVE-2025-10156 با امتیاز ۹.۳ و CVE-2025-10157 با امتیاز ۹.۳ هستند که به ترتیب امکان دور زدن اسکنر از طریق تغییر پسوند فایل، ایجاد خطای CRC در آرشیوهای ZIP و دور زدن بررسی متغیرهای ناامن را فراهم می‌کنند. محققان امنیتی JFrog هشدار داده‌اند که این نقص‌ها می‌توانند زمینه‌ساز حملات زنجیره تامین گسترده از طریق توزیع مدل‌های یادگیری ماشین مخرب باشند.
Picklescan ابزاری است که برای تجزیه فایل‌های pickle پایتون و شناسایی فراخوانی‌های مشکوک قبل از اجرا طراحی شده است. فایل‌های pickle که به طور گسترده در یادگیری ماشین و PyTorch استفاده می‌شوند، می‌توانند خطر امنیتی جدی باشند زیرا قادرند به طور خودکار کد پایتون دلخواه را هنگام بارگذاری اجرا کنند. پس از افشای مسئولانه در ۲۹ ژوئن ۲۰۲۵، این آسیب‌پذیری‌ها در نسخه ۰.۰.۳۱ منتشر شده در ۹ سپتامبر برطرف شدند. همچنین آسیب‌پذیری دیگری با شناسه CVE-2025-46417 و امتیاز ۷.۵ کشف شده که امکان دور زدن لیست سیاه ابزار و استخراج اطلاعات حساس از طریق DNS را فراهم می‌کند.
کلمات کلیدی : آسیب‌پذیری امنیتی, Picklescan, PyTorch, یادگیری ماشین, pickle, حملات زنجیره تامین
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.