CVE-2026-63767criticalCWE-502

CVE-2026-63767: falha crítica em kvcache-ai ktransformers

ktransformers Unauthenticated Pickle Deserialization RCE via ZMQ

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ktransformers

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

48Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 9.3epss 1.1%
ktransformers through 0.6.3, fixed in commit def0f93, contains an unauthenticated pickle deserialization vulnerability that allows remote attackers to execute arbitrary commands by sending crafted pickle payloads to the SchedulerServer ZMQ ROUTER socket bound to all interfaces. Attackers can exploit malicious __reduce__ methods embedded in crafted pickle payloads to execute arbitrary shell commands as the server process.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
kvcache-ai · ktransformers
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — kvcache-ai ktransformers

No mesmo produto, das mais perigosas para as menos.

CVE-2026-26210CRITICALKTransformers Unsafe Deserialization RCE via balance_serveEPSS 0.7%