PT-2026-125102
CVE-2026-115533
·
Publicado
2026-10-26
·
Atualizado
2026-10-26
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
The LeRobot library is vulnerable to arbitrary code execution via unsafe dynamic class instantiation in the from pretrained() method and related paths. When loading a policy's processor configuration from a repository, the library uses the class field within the JSON configuration to dynamically resolve and instantiate Python classes using importlib.import module() and getattr().
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾