CVE-2026-115802
Beschrijving NL
Er is een zwakte vastgesteld in InternScience InternAgent 1.5.0. Dit heeft invloed op de functietrein van de bestandstaken/AutoChem/code/experiment.py van de component LoRA Loading. Deze manipulatie van het argument base_model_name_or_path veroorzaakt opname van functionaliteit uit een niet-vertrouwde controlesfeer. De aanval kan op afstand worden gestart. De exploit is beschikbaar gesteld aan het publiek en kan worden gebruikt voor aanvallen.
Origineel (Engels) tonen
A weakness has been identified in InternScience InternAgent 1.5.0. This affects the function train of the file tasks/AutoChem/code/experiment.py of the component LoRA Loading. This manipulation of the argument base_model_name_or_path causes inclusion of functionality from untrusted control sphere. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks.