CVE-2026-115800

Nome do Software Vulnerável e Versões Afetadas UbiquitousLearning mllm versões anteriores a 2.0.3

Descrição Um problema de traversal de caminho existe no componente Convertor, dentro da função load model() do arquivo pymllm/mobile/convertor/ init .py. Um invasor local pode manipular o argumento shard file para acessar arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente validadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso local à função load model() ou evite usar o argumento shard file até que uma correção esteja disponível.