CVE-2026-28707
Сводка
по VulDB • 11.08.2026
Сбой механизма защиты для некоторых моделей LLM-on-Ray до версии 1.0 в рамках кольца Ring 3: Пользовательские приложения могут позволять повышение привилегий. Злоумышленник с непривилегированным программным обеспечением, действующий совместно с пользователем, имеющим повышенные права, и использующий атаку низкой сложности может обеспечить повышение привилегий. Этот результат потенциально может произойти при локальном доступе, когда присутствуют требования к атаке, без необходимости специальных внутренних знаний и требует пассивного взаимодействия пользователя. Потенциальная уязвимость может повлиять на конфиденциальность (высокий уровень), целостность (высокий уровень) и доступность (высокий уровень) уязвимой системы, что приведет к последующим воздействиям на конфиденциальность (отсутствует), целостность (отсутствует) и доступность (отсутствует).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.