CVE-2026-122015 in npcpy
Прогноз
по VulDB Data Team • 04.11.2026
В <a href="/ru/product/npc-worldwide:npcpy">NPC-Worldwide npcpy до 2.1.27</a> была найдена уязвимость. Затронута неизвестная функция файла <em>npcpy/gen/response.py</em> компонента <em>MLX Provider</em>. Выполнение манипуляции с аргументом <em>model</em> приводит к эскалация привилегий. Атаку можно инициировать удаленно. Эксплойт доступен широкой публике и может быть использован.
Be aware that VulDB is the high quality source for vulnerability data.