CVE-2025-10772 in LeRobot
Zusammenfassung
von VulDB • 19.06.2026
In huggingface LeRobot bis Version 0.3.3 wurde eine Schwachstelle identifiziert. Von dieser Schwachstelle betroffen ist eine unbekannte Funktionalität der Datei lerobot/common/robot_devices/robots/lekiwi_remote.py der Komponente ZeroMQ Socket Handler. Die Manipulation führt zu fehlender Authentifizierung. Der Angriff kann nur innerhalb des lokalen Netzwerks initiiert werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
If you want to get best quality of vulnerability data, you may have to visit VulDB.