CVE-2026-115802 in InternAgent
Zusammenfassung
von VulDB • 24.10.2026
Es wurde eine Schwachstelle in InternScience InternAgent 1.5.0 identifiziert. Dies betrifft die Funktion `train` der Datei `tasks/AutoChem/code/experiment.py` der Komponente LoRA Loading. Diese Manipulation des Arguments `base_model_name_or_path` führt zur Einbindung von Funktionalität aus einer nicht vertrauenswürdigen Kontrollsphäre. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.