- Son 7 gün
- CWE-74
- CWE-94
CVE-2026-116103
Sony Neural Network Libraries Encode Param bileşeninde kod enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Sony Neural Network Libraries, 1.39.0 sürümüne kadar olan sürümlerde bir güvenlik açığı tespit edilmiştir. Bu açık, python/src/nnabla/utils/cli/encode_decode_param.py dosyasındaki load_param_in_txt fonksiyonunu ve Encode Param Command Handler bileşenini etkilemektedir. Bu manipülasyon kod enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Sömürü kodu herkese açık olarak bulunmaktadır ve kullanılabilir. Satıcıya bu açıklama hakkında erken dönemde ulaşılmış, ancak herhangi bir yanıt verilmemiştir. Bu güvenlik açığı yalnızca geliştirici tarafından artık desteklenmeyen ürünleri etkilemektedir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was identified in Sony Neural Network Libraries up to 1.39.0. This affects the function load_param_in_txt of the file python/src/nnabla/utils/cli/encode_decode_param.py of the component Encode Param Command Handler. Such manipulation leads to code injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Sony Neural Network Libraries | 1.0 | – |
| 1.1 | – | |
| 1.2 | – | |
| 1.3 | – | |
| 1.4 | – | |
| 1.5 | – | |
| 1.6 | – | |
| 1.7 | – | |
| 1.8 | – | |
| 1.9 | – | |
| 1.10 | – | |
| 1.11 | – |
ve 28 satır daha
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116103 Üçüncü taraf
- vuldb.com/submit/1003039 Üçüncü taraf
- vuldb.com/vuln/426171 Diğer
- vuldb.com/vuln/426171/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.