CVE-2026-108941
Beschrijving NL
Er werd een kwetsbaarheid geïdentificeerd in Linketic CityGaussian tot 2.0. Dit heeft invloed op de functie parse_cfg_args van het bestand internal/utils/common.py van de component Sidecar Parsing. De manipulatie van het argument cfg_args leidt tot code-injectie. De aanval kan alleen vanuit een lokale omgeving worden uitgevoerd. Het project werd vroegtijdig op de hoogte gebracht van het probleem via een probleemrapport, maar heeft nog niet gereageerd.
Origineel (Engels) tonen
A vulnerability was identified in Linketic CityGaussian up to 2.0. This affects the function parse_cfg_args of the file internal/utils/common.py of the component Sidecar Parsing. The manipulation of the argument cfg_args leads to code injection. The attack can only be performed from a local environment. The project was informed of the problem early through an issue report but has not responded yet.