CVE-2025-10772 in LeRobot
Сводка
по VulDB • 18.07.2026
В компоненте huggingface LeRobot версии до 0.3.3 выявлена уязвимость, затрагивающая неизвестную функцию файла lerobot/common/robot_devices/robots/lekiwi_remote.py в обработчике сокетов ZeroMQ Socket Handler. Эксплуатация данной уязвимости приводит к отсутствию аутентификации. Атака может быть инициирована только из локальной сети. Поставщик был уведомлен об этой проблеме заранее, однако не ответил ни каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.