CVE-2025-10772 in LeRobot
Sumário
de VulDB • 30/07/2026
Foi identificada uma vulnerabilidade no huggingface LeRobot até a versão 0.3.3. Afetado por esta vulnerabilidade é um funcionamento desconhecido do arquivo lerobot/common/robot_devices/robots/lekiwi_remote.py, pertencente ao componente ZeroMQ Socket Handler. A manipulação leva à ausência de autenticação. O ataque só pode ser iniciado dentro da rede local. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu em nenhuma forma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.