- Son 7 gün
- CWE-22
CVE-2026-115800
UbiquitousLearning mllm Convertor load_model fonksiyonunda dizin geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
UbiquitousLearning mllm, 2.0.2 sürümüne kadar olan sürümlerde bir açık tespit edilmiştir. Etkilenen öğe, Convertor bileşeninin pymllm/mobile/convertor/__init__.py dosyasındaki load_model fonksiyonudur. shard_file argümanının manipüle edilmesi dizin geçişi (path traversal) ile sonuçlanmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Sömürü kodu herkese açık olup kullanılabilir. Proje, sorundan bir issue raporu aracılığıyla erken bir aşamada haberdar edilmiş, ancak henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was identified in UbiquitousLearning mllm up to 2.0.2. The affected element is the function load_model of the file pymllm/mobile/convertor/__init__.py of the component Convertor. The manipulation of the argument shard_file leads to path traversal. The attack needs to be performed locally. The exploit is publicly available and might be used. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| UbiquitousLearning mllm | 2.0.0 | – |
| 2.0.1 | – | |
| 2.0.2 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-115800 Üçüncü taraf
- vuldb.com/submit/1022230 Üçüncü taraf
- github.com/UbiquitousLearning/mllm/issues/711 Üçüncü taraf
- github.com/user-attachments/files/33258553/poc.zip İstismar kodu ya da analiz
- vuldb.com/vuln/425982 Diğer
- vuldb.com/vuln/425982/cti Diğer
- github.com/UbiquitousLearning/mllm Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.