CVE-2026-28707 in LLM-on-Ray
Zusammenfassung
von VulDB • 12.08.2026
Fehler im Schutzmechanismus für einige LLM-on-Ray-Versionen vor 1.0 innerhalb von Ring 3: Benutzeranwendungen können eine Privilegieneskalation ermöglichen. Ein nicht privilegiertes Software-Adversär, der mit einem privilegierten Nutzer kombiniert ist und einen Angriff mit niedriger Komplexität ausführt, kann zur Eskalation von Rechten führen. Dieses Ergebnis kann potenziell über lokalen Zugriff auftreten, wenn die Angriffsanforderungen erfüllt sind, ohne dass spezielle interne Kenntnisse erforderlich sind, und eine passive Benutzerinteraktion erfordert. Die potenzielle Schwachstelle kann sich auf die Vertraulichkeit (hoch), Integrität (hoch) und Verfügbarkeit (hoch) des anfälligen Systems auswirken, was zu nachgelagerten Auswirkungen auf die Vertraulichkeit (keine), Integrität (keine) und Verfügbarkeit (keine) des Systems führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.