Heimdall Security Logo

CVE-2026-58659

Vulnérabilité élevée dans pytorch-lightning (Lightning-AI)

CVSS 8.4 · Élevée
EPSS 0.6%
Lightning-AI•pytorch-lightning•Versions : <=2.6.5, d710d689510d50e800f53b3cd773cbca20b1f86f, 0

Description

PyTorch Lightning through 2.6.5, fixed in commit d710d68, contains a remote code execution vulnerability in the _load_state function that imports and executes attacker-controlled module names from checkpoint _instantiator hyperparameters. Attackers can craft malicious checkpoint files that bypass weights_only=True protections to execute arbitrary code when LightningModule.load_from_checkpoint is called.

Gravité et risque d'exploitation

CVE-2026-58659 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.63 %, ce qui la place devant 49.0 % des CVE référencées.

Que faire ?

  • Vérifiez si pytorch-lightning (versions <=2.6.5, d710d689510d50e800f53b3cd773cbca20b1f86f, 0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE