- Son 7 gün
- CWE-74
- CWE-94
CVE-2026-116104
Sony Neural Network Libraries NNP Converter'da kod enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Sony Neural Network Libraries sürüm 1.39.0'a kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Bu açık, python/src/nnabla/utils/converter/utils.py dosyasındaki func_set_nnabla_version_decorate fonksiyonunu ve NNP Converter bileşenini etkilemektedir. function.type argümanının manipüle edilmesi kod enjeksiyonuna neden olmaktadır. Saldırı uzaktan başlatılabilir. Sömürü kodu kamuya açıklanmış olup saldırılarda kullanılabilir. Satıcıya bu açıklama öncesinde erken dönemde ulaşılmasına rağmen herhangi bir yanıt verilmemiştir. Bu güvenlik açığı yalnızca bakımcı tarafından artık desteklenmeyen ürünleri etkilemektedir.
Kaynaktaki açıklama (İngilizce)
A security flaw has been discovered in Sony Neural Network Libraries up to 1.39.0. This impacts the function func_set_nnabla_version_decorate of the file python/src/nnabla/utils/converter/utils.py of the component NNP Converter. Performing a manipulation of the argument function.type results in code injection. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Sony Neural Network Libraries | 1.0 | – |
| 1.1 | – | |
| 1.2 | – | |
| 1.3 | – | |
| 1.4 | – | |
| 1.5 | – | |
| 1.6 | – | |
| 1.7 | – | |
| 1.8 | – | |
| 1.9 | – | |
| 1.10 | – | |
| 1.11 | – |
ve 28 satır daha
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116104 Üçüncü taraf
- vuldb.com/submit/1003040 Üçüncü taraf
- vuldb.com/vuln/426172 Diğer
- vuldb.com/vuln/426172/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.