Vulnerabilidad en datachain de iterative (CVE-2025-61677)

Gravedad CVSS v3.1:

BAJA

Tipo:

CWE-502 Deserialización de datos no confiables

Fecha de publicación:

03/10/2025

Última modificación:

08/10/2026

Descripción

DataChain es un almacén de datos de IA basado en Python para transformar y analizar datos no estructurados. Las versiones 0.34.1 e inferiores permiten la deserialización de datos no confiables debido a la forma en que la biblioteca DataChain lee objetos serializados de variables de entorno (como DATACHAIN__METASTORE y DATACHAIN__WAREHOUSE) en el módulo loader.py. Un atacante con la capacidad de establecer estas variables de entorno puede desencadenar la ejecución de código cuando la aplicación se carga. Este problema se corrige en la versión 0.34.2.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 2.50 BAJA
Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

2.50

Gravedad 3.x

BAJA

Vulnerabilidad en datachain de iterative (CVE-2025-61677)

Descripción

Impacto

Referencias a soluciones, herramientas e información