무슨 일이 있었나
deepset FARM NLP 프레임워크의 WordEmbedding_LM.load에서 경로 순회 (2026-11-02 게시, CVSS 3.1 4.8, CVSS 4.0 0.9)는 embeddings_filename을 제어하는 공격자가 모델 패키지 로딩 중 의도된 디렉토리를 벗어날 수 있게 합니다. 공개 PoC가 공개되었고, 공급업체는 응답하지 않았으며, 제품은 할당 시 미지원으로 표시되었습니다.
왜 중요한가
모델 패키지 로딩은 ML 인프라 신뢰 경계입니다: embeddings_filename의 순회는 로컬 모델 로딩 작업을 임의 파일 접근으로 변환하며, 이는 FARM (Haystack의 전신)이 여전히 신뢰할 수 없거나 공유된 아티팩트 경로에서 임베딩을 로드하는 경우 중요합니다.
공격 경로
embeddings_filename 인수는 검증된 포함 없이 임베딩 파일을 여는 데 사용되므로 경로 순회 값이 공격자가 FARM이 모델 패키지를 로드하는 머신에서 임의 파일을 읽거나 (모델 로딩 경로에 영향) 할 수 있습니다.
영향받는 시스템
deepset-ai farm (Model Package Loader, farm/modeling/language_model.py의 WordEmbedding_LM.load) up to 0.8.0
완화 방안
FARM은 수명이 끝났고 유지관리자가 응답하지 않았습니다. 프레임워크를 피하거나 embeddings_filename을 검증/포함하십시오 (의도된 디렉토리에 대해 해결하고 '..'를 거부). 패치 릴리스 없음.