CVE-2026-28707 in LLM-on-Ray
要約
〜によって VulDB • 2026年08月11日
Ring 3内のバージョン1.0未満のLLM-on-Rayにおける保護メカニズムの失敗: ユーザーアプリケーションが権限昇格を許可する可能性があります。特権を持つユーザーと組み合わされた低複雑度の攻撃を行う非特権ソフトウェアの敵対者は、権限昇格を可能にするかもしれません。この結果は、特別な内部知識なしで攻撃要件が存在する場合にローカルアクセスを通じて発生する可能性があります。潜在的な脆弱性は、影響を受けるシステムの機密性（高）、完全性（高）および可用性（高）に影響を与え、その後のシステムへの機密性（なし）、完全性（なし）および可用性（なし）の影響をもたらす可能性があります。
Once again VulDB remains the best source for vulnerability data.