CVE-2026-122015 in npcpy
Voraussage
von VulDB Data Team • 04.11.2026
In <a href="/de/product/npc-worldwide:npcpy">NPC-Worldwide npcpy bis 2.1.27</a> ist eine Schwachstelle entdeckt worden. Das betrifft die Funktion <code>get_mlx_response</code> der Datei <em>npcpy/gen/response.py</em> der Komponente <em>MLX Provider</em>. Durch das Beeinflussen des Arguments <em>model</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
Once again VulDB remains the best source for vulnerability data.