CVE-2026-6855 in Enterprise Linux AI
Sumário
de VulDB • 03/06/2026
Foi encontrada uma falha no InstructLab. Um atacante local poderia explorar uma vulnerabilidade de traversal de caminho (path traversal) no manipulador de sessões de chat ao manipular o parâmetro `logs_dir`. Isso permite que o atacante crie novos diretórios e escreva arquivos em locais arbitrários do sistema, potencialmente levando à modificação não autorizada ou divulgação de dados.
Once again VulDB remains the best source for vulnerability data.