Symbolic and hard links can escape the extraction directory. The advisory says Python 3.14's default extraction filter blocks this route; updating GluonTS remains the package fix.
Arbitrary file write does not establish automatic remote code execution. The notice does not report active exploitation.
Proveedor / autor
AWS
Identificadores de vulnerabilidad
CVE-2026-119083
Acceso necesario
Depende de la aplicación o configuración
Divulgado
5 nov 2026
Última revisión de evidencia
7 nov 2026 UTC
¿Qué sistemas y versiones están afectados?
Producto
Afectado
Versión corregida / acción
GluonTS
Before 0.17.0.
0.17.0
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
¿Qué se sabe de la explotación?
Ataques observados
Ataques no establecidos
Fundamento de la prioridad
Exposure requires extraction of a malicious archive; file writes use the process's permissions.
¿Qué implica para los entornos de IA?
Check data ingestion dependencies in ML and agent workflows.
Added vendor scope, corrections and response guidance.
Acciones de respuesta
Prepará tu respuesta
0 de 2 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
Evidencia de respaldo
Producto / CVE
Evidencia de ataques
Indicaciones de la fuente
Product attribution unavailableCVE-2026-119083
Ataques no establecidos
La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.
0.19% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 6 nov 2026 · Superior al 8.84% de las vulnerabilidades evaluadas.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-07 13:37 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Fuentes
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.