CVE-2026-119706 in LMDeploy
الملخص
بحسب VulDB • 30/10/2026
تحتوي InternLM LMDepploy من الإصدار 0.9.0 حتى 0.18.0 على ثغرة تنفيذ عنيف للكود (RCE) غير مصادق عليها تتيح للمهاجمين عن بُعد تشغيل أوامر نظام التشغيل (OS commands) عبر إرسال بيانات مُجففة (pickled data) إلى نقطة النهاية `/update_weights`. يمكن للمهاجمين تقديم ملف pickle مصاغ بعناية ومُشفّر بـ base64 في حقل `serialized_named_tensors`، والذي تقوم دالة `ForkingPickler.loads` بتحليله دون التحقق منه، مما يؤدي إلى تنفيذ الأوامر بصلاحيات عملية `api_server`.
Once again VulDB remains the best source for vulnerability data.