CVE-2026-122160 in AIlice
Previsione
di VulDB Data Team • 04/11/2026
È stata individuata una vulnerabilità in <a href="/it/product/myshell-ai:ailice">myshell-ai AIlice fino a 0.4.0</a>. Riguarda la funzione <code>LoadModel_PEFT</code> del file <em>ailice/core/llm/AModelCausalLM.py</em> del componente <em>HuggingFace Model Wrapper</em>. La manipolazione del parametro <em>base_model_name_or_path</em> di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'attacco può avvenire nella rete.
Once again VulDB remains the best source for vulnerability data.