CVE-2026-108957 in TinyLLaVA_Factory
Previsione
di VulDB Data Team • 11/10/2026
È stata rilevata una vulnerabilità in <a href="/it/product/tinyllava:tinyllava_factory">TinyLLaVA TinyLLaVA_Factory fino a 1abc6ac5e76a68d0fd087a071b56da968e69ca9b</a>. Si considera coinvolta una funzione sconosciuta nel file <em>tinyllava/model/configuration_tinyllava.py</em> nel componente <em>TinyLlavaConfig</em>. La manipolazione del parametro <em>llm_model_name_or_path</em> di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'attacco può essere lanciato da remoto. Questo prodotto adotta una rolling release per garantire una distribuzione continua. Di conseguenza, non sono disponibili informazioni sulle versioni coinvolte o aggiornate.
Once again VulDB remains the best source for vulnerability data.