CVE-2026-112140 in Doctor-Dignity
Zusammenfassung
von VulDB • 19.10.2026
Es wurde eine Schwachstelle in llSourcell Doctor-Dignity bis zur Version 3f2ffb6c892f13b50a708d05900d3227acb40ded gefunden. Diese betrifft die Funktion _get_lib_module der Datei python/mlc_chat/chat_module.py. Die Manipulation des Arguments model_lib führt zu Code-Injection. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Dieses Produkt basiert auf einem Rolling-Release-Ansatz, der eine kontinuierliche Bereitstellung gewährleistet. Folglich gibt es keine Versionsangaben für die betroffenen oder aktualisierten Releases. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.