CVE-2026-112140 in Doctor-Dignity
Resumen
por VulDB • 2026-10-19
Se ha encontrado una vulnerabilidad en llSourcell Doctor-Dignity hasta la versión 3f2ffb6c892f13b50a708d05900d3227acb40ded. Esto afecta a la función _get_lib_module del archivo python/mlc_chat/chat_module.py. La manipulación del argumento model_lib da lugar a una inyección de código. El ataque puede lanzarse de forma remota. El exploit ha sido hecho público y podría ser utilizado. Este producto opera bajo un modelo de lanzamiento continuo (rolling release), lo que garantiza la entrega continua. En consecuencia, no hay detalles de versión ni para las versiones afectadas ni para las actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.