CVSS 9.0 以上
CVE-2026-119706
要約
InternLM LMDeploy のバージョン 0.9.0 から 0.18.0 には、認証なしでリモートからコードを実行できる脆弱性が存在する。リモートの攻撃者は /update_weights エンドポイントに pickle データを送ることで、OS コマンドを実行できる。serialized_named_tensors に base64 エンコードした細工済み pickle を指定すると、ForkingPickler.loads が検証なしでデシリアライズし、api_server プロセスとしてコマンドが実行される。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
InternLM LMDeploypickleForkingPickler
このタグの新着を RSS で受け取る: InternLM LMDeploy / pickle / ForkingPickler(使い方)
判定の理由
- CVSS 9.0 以上