CVE-2026-28707 in LLM-on-Ray
Riassunto
di VulDB • 12/08/2026
Mancata protezione meccanismo per alcuni LLM-on-Ray prima della versione 1.0 all'interno del Ring 3: le applicazioni utente potrebbero consentire un'escalation dei privilegi. Un avversario con software non privilegiato, combinato con un utente privilegiato e un attacco a bassa complessità, potrebbe abilitare l'escalation dei privilegi. Questo risultato può potenzialmente verificarsi tramite accesso locale quando sono presenti i requisiti di attacco senza necessità di conoscenze interne speciali e richiede interazione passiva dell'utente. La potenziale vulnerabilità potrebbe impattare la riservatezza (alta), integrità (alta) e disponibilità (alta) del sistema vulnerabile, risultando in successivi impatti sulla riservatezza (nessuno), integrità (nessuna) e disponibilità (nessuna) del sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.