CVE-2026-115801 Lectura fuera de límites en el manejo de configuración JSON de Kakao khaiii

Qué es CVE-2026-115801

En Kakao khaiii hasta la versión 0.4, la función khaiii::nn::Linear::open del archivo src/main/cpp/khaiii/nn/Linear.cpp, en el componente JSON Config File Handler, permite manipular los argumentos hidden_dim/class_num y provocar una lectura fuera de límites. El ataque requiere acceso local y el exploit ya fue publicado. El proveedor indica que el directorio de recursos se considera entrada confiable y que el producto ya no tiene soporte.

Productos y versiones afectadas

• Kakao khaiii

  • 0.1
  • 0.2
  • 0.3
  • 0.4

Qué hacer

1. Verificá si usás khaiii y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 5.3 MEDIA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:P/RL:X/RC:C

VECTOR DE ATAQUE (AV)

Local

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Baja

INTEGRIDAD (I)

Baja

DISPONIBILIDAD (A)

Baja

MADUREZ DEL EXPLOIT (E)

Prueba de concepto

CONFIANZA DEL INFORME (RC)

Confirmada

CVSS 4.0 · 4.8 MEDIA

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P

VECTOR DE ATAQUE (AV)

Local

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Baja

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Baja

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Baja

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

MADUREZ DEL EXPLOIT (E)

Prueba de concepto

CVSS 3.0 · 5.3 MEDIA

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:P/RL:X/RC:C

VECTOR DE ATAQUE (AV)

Local

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Baja

INTEGRIDAD (I)

Baja

DISPONIBILIDAD (A)

Baja

MADUREZ DEL EXPLOIT (E)

Prueba de concepto

CONFIANZA DEL INFORME (RC)

Confirmada

Abrir la calculadora completa →

Descripción original

A security flaw has been discovered in Kakao khaiii up to 0.4. The impacted element is the function khaiii::nn::Linear::open of the file src/main/cpp/khaiii/nn/Linear.cpp of the component JSON Config File Handler. The manipulation of the argument hidden_dim/class_num results in out-of-bounds read. The attack requires a local approach. The exploit has been released to the public and may be used for attacks. The vendor explains: "khaiii treats the resource directory (--rsc-dir) as trusted input, like a binary or a shared library. To use this defect, an attacker must already be able to write to that directory. With that access, an attacker can change the analysis results without this defect." This vulnerability only affects products that are no longer supported by the maintainer.

Referencias

• vuldb.com/vuln/425983VDB-ENTRY · TECHNICAL-DESCRIPTION
• vuldb.com/vuln/425983/ctiSIGNATURE · PERMISSIONS-REQUIRED
• vuldb.com/cve/CVE-2026-115801THIRD-PARTY-ADVISORY
• vuldb.com/submit/1022283THIRD-PARTY-ADVISORY
• github.com/kakao/khaiii/issues/129ISSUE-TRACKING
• github.com/user-attachments/files/33260270/poc.zipEXPLOIT
• github.com/kakao/khaiii/PRODUCT

Historial de la alerta

1. 23 OCT · 21:08VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.