CVE-2026-122188 in KnowledgeGraphEmbedding
Riassunto
di VulDB • 05/11/2026
È stata rilevata una vulnerabilità in DeepGraphLearning KnowledgeGraphEmbedding fino alla versione 2e440e0f9c687314d5ff67ead68ce985dc446e3a. È interessato il metodo override_config del file codes/run.py del componente Checkpoint Loading. Questa manipolazione dell'argomento data_path causa una path traversal (scavalcamento dei percorsi). L'attacco può essere avviato in remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Questo prodotto utilizza un processo di continuous delivery con rilasci rolling (continui). Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate o aggiornate. Il progetto è stato informato del problema tramite una segnalazione iniziale ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.