Pubblicato il 2026-06-30 · Fonte: NVD NIST
La vulnerabilità CVE-2026-58116 è stata scoperta in LLaMA-Factory, una piattaforma di intelligenza artificiale. Questa vulnerabilità consente agli attaccanti di eseguire codice arbitrario Python, sfruttando una debolezza nella gestione dei percorsi dei modelli. La versione interessata è la 0.9.5 e la vulnerabilità non è ancora stata sfruttata attivamente. La CVSS Score è di 9.8, classificata come critica.
Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario Python sul server, con i privilegi del processo del server. Ciò potrebbe portare a un controllo completo del sistema, con la possibilità di accedere a dati sensibili, installare malware o eseguire altri attacchi. I sistemi a rischio sono quelli che utilizzano LLaMA-Factory con la versione 0.9.5 o precedenti.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare LLaMA-Factory alla versione più recente disponibile. Inoltre, è importante assicurarsi che tutti gli input degli utenti siano validati e sanificati per prevenire attacchi di iniezione di codice. È anche raccomandato di limitare i privilegi del processo del server e di implementare controlli di sicurezza aggiuntivi per prevenire abusi.
La vulnerabilità CVE-2026-58116 è una debolezza nella gestione dei percorsi dei modelli in LLaMA-Factory che consente l'esecuzione di codice arbitrario Python.
L'impatto della vulnerabilità è critico, poiché consente agli attaccanti di eseguire codice arbitrario Python sul server, con i privilegi del processo del server.
Per proteggersi da questa vulnerabilità, è necessario aggiornare LLaMA-Factory alla versione più recente disponibile e implementare controlli di sicurezza aggiuntivi per prevenire abusi.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.