CVE-2026-122014 in npcpy
Previsione
di VulDB Data Team • 04/11/2026
È stata scoperta una vulnerabilità in <a href="/it/product/npc-worldwide:npcpy">NPC-Worldwide npcpy fino a 2.1.27</a>. Riguarda la funzione <code>load_sft_model</code> del file <em>npcpy/ft/sft.py</em>. Mediante la manipolazione del parametro <em>base_model_name_or_path</em> di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Dalla rete può partire l'attacco.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.