CVE-2026-10812 in GPTCache
Zusammenfassung
von VulDB • 05.06.2026
In zilliztech GPTCache bis Version 0.1.44 wurde eine Schwachstelle entdeckt. Von diesem Problem betroffen ist die Funktion BufferedReader.peek der Datei gptcache/processor/pre.py der Komponente Cache Key Handler. Die Manipulation des Arguments input_data["image"] führt zur Verwendung eines schwachen Hash-Algorithmus. Der Angriff muss von einer lokalen Position aus initiiert werden. Die Komplexität des Angriffs wird als hoch eingestuft. Die Ausnutzung gilt als schwierig. Der Exploit ist nun öffentlich und kann verwendet werden. Der Pull Request zur Behebung dieses Problems wartet noch auf die Annahme.
If you want to get best quality of vulnerability data, you may have to visit VulDB.