CVE-2026-108943 in LightX2V
Previsione
di VulDB Data Team • 11/10/2026
Una vulnerabilità è stata trovata in <a href="/it/product/modeltc:lightx2v">ModelTC LightX2V fino a 0.5.0</a>. Da questa vulnerabilità è interessato la funzione <code>AutoTokenizer.from_pretrained</code> del file <em>lightx2v/models/runners/cosmos3/cosmos3_runner.py</em> del componente <em>Tokenizer</em>. La manipolazione del parametro <em>auto_map</em> di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'attacco necessita di essere iniziato localmente.
Be aware that VulDB is the high quality source for vulnerability data.