There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Arbitrary file read in the model loading mechanism (HDF5 integration) in Keras versions 3.0.0 through
    3.13.1 on all supported platforms allows a remote attacker to read local files and disclose sensitive
    information via a crafted .keras model file utilizing HDF5 external dataset references. (CVE-2026-1669)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在所有支援的平台上，3.13.1Keras 版本3.0.0的模型載入機制 （HDF5 整合） 中讀取任意檔案，允許遠端攻擊者讀取本機檔案，並利用 HDF5 外部資料集參照，透過特製的 .keras 模型檔案洩露敏感資訊。（CVE-2026-1669）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在所有支持的平台上，3.13.1Keras 版本3.0.0中的模型加载机制（HDF5 集成）中的任意文件读取允许远程攻击者通过利用 HDF5 外部数据集引用构建的 .keras 模型文件读取本地文件并泄露敏感信息。（CVE-2026-1669）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - サポートされているすべてのプラットフォーム上の Keras バージョン 3.0.0 から 3.13.1 のモデル読み込みメカニズム(HDF5 統合)における任意のファイル読み取りにより、リモートの攻撃者が、HDF5 外部データセット参照を利用する細工された .keras モデルファイルを介して、ローカルファイルを読み取ったり、機密情報を漏洩したりする可能性があります。(CVE-2026-1669)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Arbitrary file read in the model loading mechanism (HDF5 integration) in Keras versions 3.0.0 through     3.13.1 on all supported platforms allows a remote attacker to read local files and disclose sensitive     information via a crafted .keras model file utilizing HDF5 external dataset references. (CVE-2026-1669)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
437832	SCA: security update for keras (GHSA-3m4q-jmj6-r34q)	Tenable Cloud Security	SCA Checks	2026/2/19	2026/8/12	high
437832	SCA: security update for keras (GHSA-3m4q-jmj6-r34q)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/19	2026/8/12	high
298798	Linux Distros 未修補弱點：CVE-2026-1669	Nessus	Misc.	2026/2/12	2026/7/20	high
298798	Linux Distros 未修补的漏洞：CVE-2026-1669	Nessus	Misc.	2026/2/12	2026/7/20	high
298798	Linux Distros のパッチ未適用の脆弱性: CVE-2026-1669	Nessus	Misc.	2026/2/12	2026/7/20	high
298798	Linux Distros Unpatched Vulnerability : CVE-2026-1669	Nessus	Misc.	2026/2/12	2026/7/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high