Iniciar sesión
Deutsch English Español Polski
Media

Keras: DiskIOStore permits path traversal through crafted layer names

  • Publicada: 22.06.2026
  • Actualizado: 11.10.2026 14:19

A path traversal vulnerability exists in keras-team/keras version 3.14.0, specifically in the DiskIOStore.make method within the Keras 3 model saving and loading library. This vulnerability arises from the improper handling of user-provided layer names, which are used to construct directory paths without sanitizing for parent directory components (..). While forward slashes (/) are restricted in layer names, directory traversal sequences are not. This allows an attacker to craft a malicious Keras model that, when saved or loaded, can escape the intended temporary working directory and perform unauthorized file system operations, such as creating directories or writing files in arbitrary locations.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) keras < 3.12.3, >= 3.13.0, < 3.15.0 3.12.3, 3.15.0

Referencias

Puntuación CVSS 6.1/10
Vector CVSS
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Debilidad (CWE)
CWE-22
Plataforma
Python (PyPI)
Paquete
keras
Publicada
22.06.2026
Actualizado
11.10.2026 14:19

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-3632 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-gh82-f9x8-5frx - CC BY 4.0

Historial de vulnerabilidades: keras

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (20) en el archivo
Entradas en total
20
Primera → última
04.2024 08.2026
Sin corrección
1
Explotada en ataques
0

Distribución por gravedad

  • Crítica 2
  • Alta 11
  • Media 6
  • Baja 1

Divulgaciones por año

Gravedad:
  1. Keras: TorchModuleWrapper can deserialize unsafe PyTorch pickle data
    Alta · 7.8 CVE-2026-12484 < 3.12.3, >= 3.13.0, < 3.15.0 3.12.3, 3.15.0
  2. Keras: Lambda deserialization can bypass safe mode and execute code
    Alta · 8.8 CVE-2026-12481 < 3.12.3, >= 3.13.0, < 3.15.0 3.12.3, 3.15.0
  3. Keras: DiskIOStore permits path traversal through crafted layer names esta entrada
    Media · 6.1 CVE-2026-12479 < 3.12.3, >= 3.13.0, < 3.15.0 3.12.3, 3.15.0
  4. Keras versions prior to 3.14.0 are vulnerable to a path traversal issue in the archive extraction utilities located in `keras/src/utils/file_utils.py`. The functions `filter_safe_tarinfos()` and `filt
    Alta · 8.1 CVE-2026-11816 < 3.14.0 3.14.0
  5. Keras has an untrusted deserialization vulnerability
    Alta · 8.8 CVE-2026-1462 < 3.13.2 3.13.2
  6. Keras has a Local File Disclosure via HDF5 External Storage During Keras Weight Loading
    Alta · 7.1 CVE-2026-1669 >= 3.13.0, < 3.13.2, >= 3.0.0, < 3.12.1 3.13.2, 3.12.1
  7. Allocation of Resources Without Limits or Throttling in the HDF5 weight loading component in Google Keras 3.0.0 through 3.13.0 on all platforms allows a remote attacker to cause a Denial of Service (D
    Alta · 7.5 CVE-2026-0897 >= 3.0.0, < 3.13.1 3.13.1
  8. Keras Directory Traversal Vulnerability
    Alta · 9.8 CVE-2025-12060 < 3.12.0 3.12.0
  9. Keras framework vulnerable to deserialization of untrusted data
    Crítica · 9.8 CVE-2025-49655 >= 3.11.0, < 3.11.3 3.11.3
  10. Keras is vulnerable to Deserialization of Untrusted Data
    Alta · 7.3 CVE-2025-9906 < 3.11.0 3.11.0
  11. The Keras `Model.load_model` method **silently** ignores `safe_mode=True` and allows arbitrary code execution when a `.h5`/`.hdf5` file is loaded.
    Alta CVE-2025-9905 >= 3.0.0, < 3.11.3 3.11.3
  12. Keras vulnerable to CVE-2025-1550 bypass via reuse of internal functionality
    Alta · 8.8 CVE-2025-8747 >= 3.0.0, < 3.11.0 3.11.0
  13. Arbitrary Code Execution via Crafted Keras Config for Model Loading
    Alta CVE-2025-1550 >= 3.0.0, < 3.9.0 3.9.0
  14. Keras code injection vulnerability
    Crítica · 9.8 CVE-2024-3660 < 2.13.1rc0 2.13.1rc0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.