CVE-2026-108957 in TinyLLaVA_Factory
Previsione
di VulDB Data Team • 11/10/2026
È stata rilevata una vulnerabilità in <a href="/it/product/tinyllava:tinyllava_factory">TinyLLaVA TinyLLaVA_Factory fino a 1abc6ac5e76a68d0fd087a071b56da968e69ca9b</a>. Si considera coinvolta una funzione sconosciuta nel file <em>tinyllava/model/configuration_tinyllava.py</em> nel componente <em>TinyLlavaConfig</em>. La manipolazione del parametro <em>llm_model_name_or_path</em> di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'attacco può essere lanciato da remoto. Questo prodotto adotta una rolling release per garantire una distribuzione continua. Di conseguenza, non sono disponibili informazioni sulle versioni coinvolte o aggiornate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.