- Son 7 gün
- CWE-829
CVE-2026-115802
InternScience InternAgent LoRA Yüklemesinde Güvenilmeyen Kaynaktan İşlevsellik Dahil Etme Açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
InternScience InternAgent 1.5.0 sürümünde bir zafiyet tespit edilmiştir. Zafiyet, tasks/AutoChem/code/experiment.py dosyasındaki train fonksiyonunu ve LoRA Loading bileşenini etkilemektedir. Saldırgan, base_model_name_or_path argümanını manipüle ederek güvenilmeyen kontrol alanından işlevsellik dahil edilmesine neden olabilmektedir. Saldırı uzaktan başlatılabilir. Sömürü kodu kamuya açık hale getirilmiş olup saldırılarda kullanılabilir durumdadır. CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N/E:P/RL:X/RC:C
Kaynaktaki açıklama (İngilizce)
A weakness has been identified in InternScience InternAgent 1.5.0. This affects the function train of the file tasks/AutoChem/code/experiment.py of the component LoRA Loading. This manipulation of the argument base_model_name_or_path causes inclusion of functionality from untrusted control sphere. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| InternScience InternAgent | 1.5.0 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-115802 Üçüncü taraf
- vuldb.com/submit/1022289 Üçüncü taraf
- github.com/InternScience/InternAgent/issues/30 Üçüncü taraf
- github.com/user-attachments/files/33260564/poc.zip İstismar kodu ya da analiz
- vuldb.com/vuln/425984 Diğer
- vuldb.com/vuln/425984/cti Diğer
- github.com/InternScience/InternAgent Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.