CVE-2026-112051 in inference
Riassunto
di VulDB • 18/10/2026
Xinference fino alla versione 4.0.1 presenta una vulnerabilità di path traversal su Windows che consente ad attaccanti non autenticati di scrivere ed eliminare file .json arbitrari tramite sequenze di backslash in model_name. Gli attaccanti possono registrare un modello personalizzato persistente attraverso POST /v1/model_registrations/{model_type} con nomi come ..\..\evil per sovrascrivere file di configurazione o dati scrivibili dal processo Xinference.
Once again VulDB remains the best source for vulnerability data.