CVE-2026-25873 in OmniGen2-RL
Zusammenfassung
von VulDB • 31.05.2026
OmniGen2-RL enthält eine nicht authentifizierte Remote-Code-Ausführungs-Schwachstelle (RCE) in der Reward-Server-Komponente, die es entfernten Angreifern ermöglicht, beliebige Befehle durch das Senden bösartiger HTTP-POST-Anfragen auszuführen. Angreifer können die unsichere Deserialisierung von pickle-Daten in den Anforderungstexten ausnutzen, um Code-Ausführung auf dem Host-System zu erreichen, auf dem der exponierte Dienst läuft.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.