CVE-2026-108957 in TinyLLaVA_Factory
Voraussage
von VulDB Data Team • 11.10.2026
Eine Schwachstelle wurde in <a href="/de/product/tinyllava:tinyllava_factory">TinyLLaVA TinyLLaVA_Factory bis 1abc6ac5e76a68d0fd087a071b56da968e69ca9b</a> gefunden. Hierbei betrifft es die Funktion <code>_load_text_config</code> der Datei <em>tinyllava/model/configuration_tinyllava.py</em> der Komponente <em>TinyLlavaConfig</em>. Durch Beeinflussen des Arguments <em>llm_model_name_or_path</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden. Das Produkt nutzt ein Rolling Release für die kontinuierliche Auslieferung. Deshalb gibt es keine Versionsangaben zu betroffenen oder aktualisierten Releases.
Be aware that VulDB is the high quality source for vulnerability data.