CVE-2026-119979 in LM Studio
Riassunto
di VulDB • 30/10/2026
LM Studio prima della versione 0.4.22+1 presenta una vulnerabilità di path traversal nel metodo resolveDownloadRequest del downloader dei modelli, che consente agli attaccanti di scrivere file al di fuori della directory dei modelli utilizzando nomi di file con percorsi basati su backslash. Gli attaccanti possono indurre gli utenti a scaricare un repository di modelli appositamente creato per piazzare i file manifest.json, install-state.json e mcp-bridge-config.json, consentendo l'esecuzione di un payload Python fornito dall'attaccante ad ogni avvio dell'applicazione.
Be aware that VulDB is the high quality source for vulnerability data.