CVE-2026-108944 in RAE
Voraussage
von VulDB Data Team • 11.10.2026
Es wurde eine Schwachstelle in <a href="/de/product/repository:rae">repository RAE bis a4d18c4db766419cbe7cb8c02cd9f7ceb0ec9041</a> entdeckt. Betroffen ist die Funktion <code>get_obj_from_str</code> der Datei <em>src/utils/model_utils.py</em> der Komponente <em>Config-Driven Model Instantiation</em>. Durch die Manipulation des Arguments <em>Ziel</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Umgesetzt werden muss der Angriff lokal. Bei diesem Produkt handelt es sich um ein Rolling Release, das eine fortlaufende Bereitstellung ermöglicht. Aus diesem Grund stehen keine Versionsinformationen zu betroffenen oder aktualisierten Versionen zur Verfügung.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.