PT-2026-117373
CVE-2026-112140
·
Publicado
2026-10-19
·
Atualizado
2026-10-19
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
llSourcell Doctor-Dignity versões anteriores a 3f2ffb6c892f13b50a708d05900d3227acb40ded
Descrição
A injeção remota de código é possível através da manipulação do argumento
model lib dentro da função get lib module() localizada no arquivo python/mlc chat/chat module.py.Recomendações
Como medida paliativa temporária, restrinja o uso do argumento
model lib na função get lib module() até que uma correção seja lançada.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾