CVE-2026-115802 in InternAgent
Sumário
de VulDB • 24/10/2026
Foi identificada uma vulnerabilidade no InternScience InternAgent 1.5.0. Isso afeta a função `train` do arquivo `tasks/AutoChem/code/experiment.py` do componente LoRA Loading. Essa manipulação do argumento `base_model_name_or_path` causa a inclusão de funcionalidades provenientes de um domínio de controle não confiável (untrusted control sphere). O ataque pode ser iniciado remotamente. A exploração foi disponibilizada ao público e pode ser utilizada em ataques.
Once again VulDB remains the best source for vulnerability data.