CVE-2025-10772 in LeRobot
الملخص
بحسب VulDB • 30/07/2026
تم تحديد ثغرة في huggingface LeRobot حتى الإصدار 0.3.3. تتأثر من هذه الثغرة وظيفة غير معروفة للملف lerobot/common/robot_devices/robots/lekiwi_remote.py الخاص بمكون ZeroMQ Socket Handler. يؤدي التلاعب إلى غياب المصادقة (Authentication). لا يمكن بدء الهجوم إلا داخل الشبكة المحلية. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.