Vulnerabilidades em FedML-AI

3 resultados

Análise Vexday

FedML-AI apresenta presença mínima na base de vulnerabilidades com apenas 2 CVEs registrados, nenhum sob exploração ativa ou com severidade crítica. A fraqueza dominante (CWE-20 - Validação Inadequada de Entrada) sugere problemas de controle de entrada, mas a ausência de divulgações recentes indica risco atual contido.

CVE-2026-5535MEDIUMFedML-AI FedML MQTT Message FileUtils.java path traversalEPSS 0.7%CVE-2026-5536MEDIUMFedML-AI FedML gRPC server grpc_server.py sendMessage deserializationEPSS 0.6%CVE-2026-90614MEDIUMFedML-AI FedML MQTT+S3 Communication Backend remote_storage.py S3Storage.read_model deserializationEPSS 0.4%