CVE-2026-25873 in OmniGen2-RL
Tóm tắt
Bởi VulDB • 31/05/2026
OmniGen2-RL chứa một lỗ hổng thực thi mã từ xa (RCE) không được xác thực trong thành phần máy chủ phần thưởng, cho phép các kẻ tấn công từ xa thực thi các lệnh tùy ý bằng cách gửi các yêu cầu HTTP POST độc hại. Kẻ tấn công có thể khai thác việc giải serialize pickle không an toàn của các thân yêu cầu để đạt được việc thực thi mã trên hệ thống chủ đang chạy dịch vụ được công khai.
Once again VulDB remains the best source for vulnerability data.