Tensoropera

Fedml

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.3

CVE-2026-5536

  • EPSS 0.38%
  • Veröffentlicht 05.04.2026 02:45:12
  • Zuletzt bearbeitet 30.04.2026 19:29:53

A weakness has been identified in FedML-AI FedML up to 0.8.9. Affected is the function sendMessage of the file grpc_server.py of the component gRPC server. Executing a manipulation can lead to deserialization. The attack may be performed from remote....

5.4

CVE-2026-5535

Exploit
  • EPSS 0.53%
  • Veröffentlicht 05.04.2026 02:00:17
  • Zuletzt bearbeitet 30.04.2026 19:29:38

A security flaw has been discovered in FedML-AI FedML up to 0.8.9. This impacts an unknown function of the file FileUtils.java of the component MQTT Message Handler. Performing a manipulation of the argument dataSet results in path traversal. The att...