PT-2026-137148
CVE-2026-122014
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
A vulnerability has been found in NPC-Worldwide npcpy up to 2.1.27. This affects the function load sft model of the file npcpy/ft/sft.py. The manipulation of the argument base model name or path leads to code injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾