觀點 · 資訊分享

H2O-3 的模型匯入功能有反序列化漏洞 CVE-2026-8751：攻擊程式已公開，廠商未回應

NVD 在 5 月 17 日收錄 CVE-2026-8751：開源機器學習平台 H2O-3 的 importBinaryModel 功能有反序列化問題，可從遠端發動。紀錄指出攻擊程式已公開，通報廠商後沒有得到任何回應，目前沒有官方修正版可用。

一句話看懂：開源機器學習平台 H2O-3 的模型匯入功能有反序列化漏洞，可從遠端發動、攻擊程式已公開，但通報廠商後沒有得到回應，目前沒有官方修正版。

H2O-3 模型匯入有漏洞資訊圖卡：匯入不明模型檔，可能被遠端利用

先用白話講：反序列化是什麼？

想像你收到一個「組合家具包裹」，拆開照著說明書就能組好一張桌子。這個過程就像程式的「反序列化」：把別人打包好的資料，還原成程式裡可以用的東西。

問題是，如果包裹是壞人寄的，裡面可能不是桌子零件，而是會在你組裝的瞬間冒煙的東西。程式如果「來者不拒」地拆包裹，就可能被利用。

NVD 在 5 月 17 日公開 CVE-2026-8751，內容是：

NVD 頁面上同時列出多種評分：

分數相差很大，通常是因為不同評分者對「利用難度」與「造成的影響」的假設不一樣。如果你的 H2O-3 沒有對外開放，實際風險會小很多。

目前沒有看到官方修正版的資訊，以下是我整理的一般性降低風險建議（不是官方公告）：

機器學習專案常會從網路上下載別人訓練好的模型檔，覺得「只是資料」就直接載入。但很多模型格式本質上是可以還原成程式物件的包裹，載入前的信任判斷，其實跟執行一支別人給的程式沒兩樣。

這則公告讓我特別在意的是「廠商沒有回應」。用開源專案做事，最怕的就是出了問題沒人修。如果你在客戶案子裡用了維護狀況不明的元件，最好在交付文件裡寫清楚版本與風險，並盡量把它們放在不直接面對網際網路的內部環境。

H2O-3 是什麼？

H2O.ai 的開源機器學習平台，可以用來訓練與部署各種預測模型，也常被資料科學團隊拿來做自動化建模。

反序列化是什麼？為什麼危險？

序列化是把程式裡的物件「打包」成檔案或網路資料，反序列化則是把包裹還原。如果不檢查來源就還原，攻擊者可以在包裹裡夾帶惡意內容，在還原的瞬間讓程式做出不該做的事。

有修正版嗎？

NVD 紀錄寫的是廠商被及早通知卻沒有任何回應，目前沒有看到官方修正版的資訊。建議自行降低風險，並持續追蹤專案的更新。

我該怎麼辦？

這是我的建議，不是官方公告：不要讓 H2O-3 的服務直接暴露在公開網路，只在受信任的內部網路使用，並且不匯入來源不明的模型檔。

作者

接案做系統開發、網站與主機託管。觀點裡的文章都是我自己寫的,寫的是做專案時第一手遇到的事。