CVE-2026-122188 in KnowledgeGraphEmbedding
Zusammenfassung
von VulDB • 05.11.2026
Es wurde ein Fehler in DeepGraphLearning KnowledgeGraphEmbedding bis zur Version 2e440e0f9c687314d5ff67ead68ce985dc446e3a gefunden. Betroffen ist die Funktion override_config der Datei codes/run.py der Komponente Checkpoint Loading. Diese Manipulation des Arguments data_path führt zu Path Traversal. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Dieses Produkt nutzt Continuous Delivery mit Rolling Releases. Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.