Summary
Ein lokaler Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um seine Privilegien zu erhöhen und beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
Product
PyTorch ist eine Tensor-Bibliothek für Deep Learning mit GPUs und CPUs.
Vulnerabilities 1
-
High 7.8
pytorch/serve: Local privilege escalation through insecure temporary path
In all versions of PyTorch's TorchServe, a predictable extraction directory in /tmp lets a local user swap the model handler and run code as the TorchServe service account leading to local privilege escalation.
Revision history
-
#1
Initiale Fassung
References
-
CVE Record vom 2026-11-08
https://www.cve.org/CVERecord?id=CVE-2026-123974
-
EU Vulnerability Database vom 2026-11-08
https://euvd.enisa.europa.eu/enisa/EUVD-2026-118480