CVE-2026-63767: Kritisk RCE-sårbarhed i ktransformers

Værktøjet ktransformers, der bruges til at køre store sprogmodeller hurtigere på egen hardware, indeholder en sårbarhed i sin SchedulerServer-komponent (CVE-2026-63767). Serveren lytter på en netværksport med protokollen ZMQ og deserialiserer, altså genopbygger, indkommende data med Pythons pickle-format uden at kontrollere, hvem der sender data, eller hvad de indeholder. Pickle-formatet kan bære kode, og en angriber kan derfor sende et udformet payload, som får serveren til at køre vilkårlige shell-kommandoer med serverprocessens rettigheder. Porten binder som standard til alle netværksinterfaces, hvilket gør den nem at nå fra netværket.

Sårbarheden rammer virksomheder, der selv har sat ktransformers op til at køre sprogmodeller lokalt, typisk til AI-projekter, interne chatbots eller test af sprogmodeller på egen infrastruktur. Alle versioner op til og med 0.6.3 er ramt. Det er især et problem, hvis SchedulerServerens ZMQ-port er tilgængelig fra internettet eller fra store dele af det interne netværk.

En angriber, der kan nå porten, kan overtage serveren fuldstændigt uden at logge ind. I praksis betyder det, at angriberen kan læse og ændre data, installere bagdøre, stjæle adgangskoder, der ligger på serveren, eller bruge serveren som springbræt ind i resten af netværket. Fordi angrebet ikke kræver login eller nogen handling fra en bruger, kan det udføres automatisk og i stor skala mod alle synlige servere.

CVSS-scoren er 9,8 af 10, kritisk. Angrebet kræver ingen adgangskode, ingen handling fra en bruger og kan udføres over netværket med lav kompleksitet. Konsekvensen er fuld kontrol med tab af fortrolighed, integritet og tilgængelighed. Der er ikke oplysninger om, at sårbarheden aktivt udnyttes i angreb, men den offentlige beskrivelse af angrebsmetoden gør det enkelt at bygge et fungerende angreb.

Det vigtigste er at opdatere til den rettede version og sikre, at porten ikke er åben unødigt.

1. Opdatér ktransformers til en version, der indeholder commit def0f93 eller nyere, hvor sårbarheden er rettet.
2. Undersøg, om SchedulerServerens ZMQ-port er tilgængelig fra internettet eller fra andre dele af netværket end nødvendigt, og luk den i firewall, hvis den ikke skal være åben.
3. Begræns adgangen til porten til kun de systemer, der faktisk skal kommunikere med SchedulerServeren, for eksempel via en firewallregel eller netværkssegmentering.
4. Gennemgå logs for usædvanlig trafik mod porten, hvis I ikke allerede har opdateret.
5. Kontakt os, hvis I ikke selv kan verificere, om jeres opsætning er sårbar, eller hvis I har brug for hjælp til at afgrænse adgangen.