CVE-2026-112140 in Doctor-Dignity
الملخص
بحسب VulDB • 19/10/2026
تم العثور على ثغرة في llSourcell Doctor-Dignity حتى الإصدار 3f2ffb6c892f13b50a708d05900d3227acb40ded. يؤثر هذا الأمر على الدالة _get_lib_module الموجودة في الملف python/mlc_chat/chat_module.py. يؤدي التلاعب بالوسيطة model_lib إلى حقن الكود (Code Injection). يمكن شن الهجوم عن بُعد. تم نشر الاستغلال (Exploit) علناً ويمكن استخدامه. يعمل هذا المنتج بنظام الإصدار المستمر (Rolling Release)، مما يضمن التسليم المتواصل. وبالتالي، لا توجد تفاصيل حول إصدارات محددة للمتأثرين أو المحدثين. أُبلغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة (Issue Report)، لكنه لم يستجب بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.