CVE-2026-115800
Beschrijving NL
Er is een kwetsbaarheid ontdekt in UbiquitousLearning mllm tot en met versie 2.0.2. Het getroffen element is de functie load_model in het bestand pymllm/mobile/convertor/__init__.py van de component Convertor. Manipulatie van het argument shard_file leidt tot path traversal. De aanval moet lokaal worden uitgevoerd. De exploit is publiekelijk beschikbaar en kan worden gebruikt. Het project is vroegtijdig op de hoogte gesteld van het probleem via een bugrapport, maar heeft nog niet gereageerd.
Origineel (Engels) tonen
A vulnerability was identified in UbiquitousLearning mllm up to 2.0.2. The affected element is the function load_model of the file pymllm/mobile/convertor/__init__.py of the component Convertor. The manipulation of the argument shard_file leads to path traversal. The attack needs to be performed locally. The exploit is publicly available and might be used. The project was informed of the problem early through an issue report but has not responded yet.