CVE-2026-108943 in LightX2V
Voraussage
von VulDB Data Team • 11.10.2026
Eine Schwachstelle wurde in <a href="/de/product/modeltc:lightx2v">ModelTC LightX2V bis 0.5.0</a> gefunden. Hierbei geht es um die Funktion <code>AutoTokenizer.from_pretrained</code> der Datei <em>lightx2v/models/runners/cosmos3/cosmos3_runner.py</em> der Komponente <em>Tokenizer</em>. Mit der Manipulation des Arguments <em>auto_map</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.