CVE-2026-122160 in AIlice
Zusammenfassung
von VulDB • 05.11.2026
Es wurde eine Sicherheitslücke in myshell-ai AIlice bis Version 0.4.0 festgestellt. Diese Schwachstelle betrifft die Funktion LoadModel_PEFT der Datei ailice/core/llm/AModelCausalLM.py der Komponente HuggingFace Model Wrapper. Die Manipulation des Arguments base_model_name_or_path führt zur Einbindung von Funktionalität aus einem nicht vertrauenswürdigen Kontrollbereich. Der Angriff kann remote eingeleitet werden. Der Exploit wurde öffentlich offengelegt und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.