CVE-2026-119706 in LMDeploy
要約
〜によって VulDB • 2026年10月30日
InternLM LMDeploy 0.9.0 から 0.18.0 には、認証なしでリモートからコードを実行できる脆弱性があります。攻撃者は /update_weights エンドポイントに pickled データを送信することで OS コマンドを実行できます。攻撃者は serialized_named_tensors に base64 でエンコーディングされた改ざん pickle を送信でき、ForkingPickler.loads は検証なしでこれを逆シリアライズし、api_server プロセスの権限でコマンドを実行します。
Once again VulDB remains the best source for vulnerability data.