CVE-2026-119706
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 1.0%
- CWE
- CWE-502
- KEV Durumu
- Hayır
Yayım tarihi: 30 Ekim 2026
InternLM LMDeploy 0.9.0 ile 0.18.0 arasında, uzaktan kod çalıştırma zafiyeti bulunan bir güvenlik açığı mevcuttur ve bu da uzaktan saldırganların /update_weights endpointine pickled veri göndererek OS komutlarını çalıştırmasına olanak tanır. Saldırganlar, seri hale getirilmiş_named_tensors içinde oluşturulmuş bir base64-encoded pickle göndererek ForkingPickler.loads tarafından doğrulama yapılmadan deserialize edilebilir ve bu da api_server işlemi olarak komutların çalıştırılmasına neden olur.
Orijinal açıklama (İngilizce)
InternLM LMDeploy 0.9.0 through 0.18.0 contains an unauthenticated remote code execution vulnerability that allows remote attackers to run OS commands by sending pickled data to the /update_weights endpoint. Attackers can submit a base64-encoded crafted pickle in serialized_named_tensors, which ForkingPickler.loads deserializes without validation, executing commands as the api_server process.
Referanslar
- https://github.com/InternLM/lmdeploy
- https://github.com/InternLM/lmdeploy/blob/v0.18.0/lmdeploy/serve/openai/endpoints/management.py#L55-L60
- https://github.com/InternLM/lmdeploy/blob/v0.18.0/lmdeploy/turbomind/turbomind.py#L345
- https://github.com/InternLM/lmdeploy/issues/4698
- https://github.com/InternLM/lmdeploy/pull/4964
- https://www.vulncheck.com/advisories/lmdeploy-0.9.0-through-0.18.0-unauthenticated-rce-via-update-weights-pickle-deserialization
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.