Vulnerabilidad en Boltz (CVE-2025-70560)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-502 Deserialización de datos no confiables

Fecha de publicación:

03/02/2026

Última modificación:

19/02/2026

Descripción

Boltz 2.0.0 contiene una vulnerabilidad de deserialización insegura en su funcionalidad de carga de moléculas. La aplicación utiliza Python pickle para deserializar archivos de datos de moléculas sin validación. Un atacante con la capacidad de colocar un archivo pickle malicioso en un directorio procesado por boltz puede lograr ejecución de código arbitrario cuando el archivo es cargado.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.40 ALTA
Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto