CVE-2026-108947 in torchdistill
Voraussage
von VulDB Data Team • 11.10.2026
In <a href="/de/product/yoshitomo-matsubara:torchdistill">yoshitomo-matsubara torchdistill bis 1.1.5</a> ist eine Schwachstelle entdeckt worden. Betroffen davon ist die Funktion <code>load_ckpt</code> der Datei <em>torchdistill/common/main_util.py</em>. Mittels dem Manipulieren des Arguments <em>src_ckpt</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff hat dabei lokal zu erfolgen. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.