CVE-2026-6855 in Enterprise Linux AI
요약
\~에 의해 VulDB • 2026. 06. 03.
InstructLab에서 결함이 발견되었습니다. 로컬 공격자가 채팅 세션 처리기에서 경로 순회(path traversal) 취약점을 악용하여 `logs_dir` 매개변수를 조작할 수 있습니다. 이를 통해 공격자는 시스템의 임의 위치에 새 디렉토리를 생성하고 파일을 작성할 수 있으며, 이로 인해 무단 데이터 수정 또는 유출로 이어질 가능성이 있습니다.
Once again VulDB remains the best source for vulnerability data.