CVE-2026-28500
onnx: ONNX: Untrusted Model Repository Warnings Suppressed
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según GHSA (alta), Red Hat (alta), Ubuntu (media).
Descripción
Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. In versions up to and including 1.20.1, a security control bypass exists in onnx.hub.load() due to improper logic in the repository trust verification mechanism. While the function is designed to warn users when loading models from non-official sources, the use of the silent=True parameter completely suppresses all security warnings and confirmation prompts. This vulnerability transforms a standard model-loading function into a vector for Zero-Interaction Supply-Chain Attacks. When chained with file-system vulnerabilities, an attacker can silently exfiltrate sensitive files (SSH keys, cloud credentials) from the victim's machine the moment the model is loaded. As of time of publication, no known patched versions are available.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| chainguard | nemo, py3-onnx | 2.7.2-r1 y 1 más |
| debian 11 | onnx | sin corrección indicada |
| debian 12 | onnx | sin corrección indicada |
| debian 13 | onnx | sin corrección indicada |
| debian 14 | onnx | sin corrección indicada |
| echo | onnx | 1.17.0-3+e1 |
| pip::GitHub Security Advisory pip | onnx | 1.21.0rc1 |
| rapidfort debian 12 | onnx | sin corrección indicada |
| rapidfort debian 13 | onnx | sin corrección indicada |
| rapidfort fedora 43 | onnx, onnx-devel, onnx-libs y 1 más | 1.17.0-13.fc43 |
| rapidfort Oracle Linux 9 | onnx-devel, onnx-libs, python3-onnx | sin corrección indicada |
| ubuntu 22.04 | onnx | sin corrección indicada |
Mostrar las 21 entradas de 15 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| chainguard | nemo | 2.7.2-r1 |
| chainguard | py3-onnx | 1.21.0-r0 |
| debian 11 | onnx | sin corrección indicada |
| debian 12 | onnx | sin corrección indicada |
| debian 13 | onnx | sin corrección indicada |
| debian 14 | onnx | sin corrección indicada |
| echo | onnx | 1.17.0-3+e1 |
| pip::GitHub Security Advisory pip | onnx | 1.21.0rc1 |
| rapidfort debian 12 | onnx | sin corrección indicada |
| rapidfort debian 13 | onnx | sin corrección indicada |
| rapidfort fedora 43 | onnx | 1.17.0-13.fc43 |
| rapidfort fedora 43 | onnx-devel | 1.17.0-13.fc43 |
| rapidfort fedora 43 | onnx-libs | 1.17.0-13.fc43 |
| rapidfort fedora 43 | python3-onnx | 1.17.0-13.fc43 |
| rapidfort Oracle Linux 9 | onnx-devel | sin corrección indicada |
| rapidfort Oracle Linux 9 | onnx-libs | sin corrección indicada |
| rapidfort Oracle Linux 9 | python3-onnx | sin corrección indicada |
| ubuntu 22.04 | onnx | sin corrección indicada |
| ubuntu 24.04 | onnx | sin corrección indicada |
| ubuntu 26.04 | onnx | sin corrección indicada |
| ubuntu 26.10 | onnx | sin corrección indicada |
Referencias
- https://access.redhat.com/errata/RHSA-2026:24977
- https://access.redhat.com/security/cve/CVE-2026-28500
- https://bugzilla.redhat.com/show_bug.cgi?id=2448518
- https://github.com/ZeroXJacks/CVEs/blob/main/2026/CVE-2026-28500.md
- https://github.com/onnx/onnx
- https://github.com/onnx/onnx/security/advisories/GHSA-hqmj-h5c6-369m
- https://github.com/pypa/advisory-database/tree/main/vulns/onnx/PYSEC-2026-103.yaml
- https://nvd.nist.gov/vuln/detail/CVE-2026-28500