CVE-2026-119706

Nome do Software Vulnerável e Versões Afetadas InternLM LMDeploy versões 0.9.0 through 0.18.0

Description Um invasor remoto não autenticado pode executar comandos arbitrários do sistema operacional com os privilégios do processo api server. Isso ocorre quando o servidor recebe dados pickled especialmente manipulados enviados para o endpoint '/update weights'. Especificamente, um invasor pode fornecer um payload codificado em base64 dentro da variável serialized named tensors, que a função ForkingPickler.loads() desserializa sem a validação adequada. Pickling é um processo usado para converter uma hierarquia de objetos Python em um fluxo de bytes, e a desserialização de dados não confiáveis pode levar à execução de código.

Recommendations Atualize o InternLM LMDeploy para uma versão posterior à 0.18.0. Como medida de mitigação temporária, restrinja o acesso ao endpoint '/update weights'.