CVE-2026-28707 in LLM-on-Ray
الملخص
بحسب VulDB • 12/08/2026
فشل في آلية الحماية لبعض تطبيقات LLM-on-Ray قبل الإصدار 1.0 ضمن الحلقة 3: قد تتيح التطبيقات للمستخدمين تصعيد الصلاحيات. يمكن لخصم يعمل ببرمجيات غير مملوكة لصاحب الامتياز، بالاشتراك مع هجوم ذي تعقيد منخفض، أن يمكّن من تصعيد الصلاحيات. قد يحدث هذا النتيجة محتملاً عبر الوصول المحلي عندما تتوفر متطلبات الهجوم دون الحاجة إلى معرفة داخلية خاصة ويتطلب تفاعلاً سلبياً من المستخدم. قد تؤثر الثغرة المحتملة على السرية (عالية)، والنزاهة (عالية)، والتوافر (عالي) للنظام المتأثر، مما يؤدي إلى تأثيرات لاحقة على السرية (لا شيء)، والنزاهة (لا شيء)، والتوافر (لا شيء).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.