CVE-2026-122014 in npcpy

Dự đoán

Bởi VulDB Data Team • 04/11/2026

Một lỗ hổng đã được phát hiện trong <a href="/vi/product/npc-worldwide:npcpy">NPC-Worldwide npcpy đến 2.1.27</a>. Trường hợp bị ảnh hưởng là hàm <code>load_sft_model</code> của tệp <em>npcpy/ft/sft.py</em>. Việc thao tác đối với tham số <em>base_model_name_or_path</em> dẫn đến n&acirc;ng cao đặc quyền. Có khả năng tiến hành cuộc tấn công từ xa. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-431082
• CPE: VulDB
• CWE: CWE-94 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-122014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-122014
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-122014/