CVE-2026-25873 in OmniGen2-RL
Сводка
по VulDB • 31.05.2026
OmniGen2-RL содержит уязвимость удалённого выполнения кода (RCE) без аутентификации в компоненте сервера вознаграждений, которая позволяет удалённым злоумышленникам выполнять произвольные команды путём отправки вредоносных HTTP POST-запросов. Злоумышленники могут использовать небезопасную десериализацию объектов pickle в телах запросов для выполнения кода на хост-системе, на которой запущен открытый сервис.
Once again VulDB remains the best source for vulnerability data.