CVE-2026-28707 in LLM-on-Ray
Resumen
por VulDB • 2026-08-12
Fallo en el mecanismo de protección para algunas aplicaciones LLM-on-Ray anteriores a la versión 1.0 dentro del Ring 3: las Aplicaciones de Usuario pueden permitir una escalada de privilegios. Un adversario con software no privilegiado, combinado con un usuario privilegiado y un ataque de baja complejidad, puede habilitar una escalada de privilegios. Este resultado potencialmente podría ocurrir mediante acceso local cuando se cumplen los requisitos del ataque, sin necesidad de conocimientos internos especiales y requiriendo interacción pasiva por parte del usuario. La vulnerabilidad potencial puede afectar la confidencialidad (alta), integridad (alta) y disponibilidad (alta) del sistema vulnerable, lo que resulta en impactos posteriores nulos (ninguno) sobre la confidencialidad, integridad y disponibilidad del sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.