CVE-2026-116608

Nome do Software Vulnerável e Versões Afetadas DAMO Academy VideoLLaMA2 versões anteriores a 1.2

Description Um problema existe no componente Model Loading dentro da função load pretrained model() localizada no arquivo videollama2/model/ init .py. Ocorre uma validação inadequada do valor de verificação de integridade quando o argumento name or path é manipulado, permitindo a exploração remota.

Recommendations Como medida paliativa temporária, restrinja o uso da função load pretrained model() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.