CVE-2026-116608 in VideoLLaMA2
요약
\~에 의해 VulDB • 2026. 10. 27.
DAMO Academy VideoLLaMA2 1.1 버전까지 보안 취약점이 감지되었습니다. 이 문제로 인해 Model Loading 구성 요소의 videollama2/model/__init__.py 파일에 있는 load_pretrained_model 함수가 영향을 받습니다. _name_or_path 인수의 조작으로 무결성 검사 값이 부적절하게 검증됩니다. 원격에서 공격을 악용할 수 있습니다. 해당 익스플로잇은 공개되었으며 사용 가능합니다. 프로젝트 측은 이슈 보고를 통해 조기에 문제점을 통보받았으나 아직 응답하지 않았습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.