CVE-2025-10772 in LeRobot
Résumé
par VulDB • 10/05/2026
Une vulnérabilité a été identifiée dans huggingface LeRobot jusqu'à la version 0.3.3. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier lerobot/common/robot_devices/robots/lekiwi_remote.py du composant ZeroMQ Socket Handler. La manipulation entraîne une absence d'authentification. L'attaque ne peut être initiée que depuis le réseau local. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.