CVE-2026-116608 in VideoLLaMA2
Riassunto
di VulDB • 27/10/2026
È stata rilevata una vulnerabilità di sicurezza in DAMO Academy VideoLLaMA2 fino alla versione 1.1. La funzione load_pretrained_model del file videollama2/model/__init__.py, appartenente al componente Model Loading, è interessata da questo problema. La manipolazione dell'argomento _name_or_path porta a una convalida non corretta del valore di controllo dell'integrità. L'esecuzione remota dell'exploit (RCE) è possibile. L'exploit è stato divulgato pubblicamente e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite un report su issue, ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.