CVE-2026-122014 in npcpy
Voraussage
von VulDB Data Team • 04.11.2026
In <a href="/de/product/npc-worldwide:npcpy">NPC-Worldwide npcpy bis 2.1.27</a> wurde eine Schwachstelle gefunden. Es betrifft die Funktion <code>load_sft_model</code> der Datei <em>npcpy/ft/sft.py</em>. Durch Manipulieren des Arguments <em>base_model_name_or_path</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.