- Son 7 gün
- CWE-74
- CWE-94
CVE-2026-122014
NPC-Worldwide npcpy sft.py load_sft_model code injection
Orta
6,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
A vulnerability has been found in NPC-Worldwide npcpy up to 2.1.27. This affects the function load_sft_model of the file npcpy/ft/sft.py. The manipulation of the argument base_model_name_or_path leads to code injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NPC-Worldwide npcpy | 2.1.0 | – |
| 2.1.1 | – | |
| 2.1.2 | – | |
| 2.1.3 | – | |
| 2.1.4 | – | |
| 2.1.5 | – | |
| 2.1.6 | – | |
| 2.1.7 | – | |
| 2.1.8 | – | |
| 2.1.9 | – | |
| 2.1.10 | – | |
| 2.1.11 | – |
ve 16 satır daha
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-122014 Üçüncü taraf
- vuldb.com/submit/1024529 Üçüncü taraf
- github.com/NPC-Worldwide/npcpy/issues/308 Üçüncü taraf
- github.com/user-attachments/files/33302468/poc.zip İstismar kodu ya da analiz
- vuldb.com/vuln/431082 Diğer
- vuldb.com/vuln/431082/cti Diğer
- github.com/NPC-Worldwide/npcpy Diğer
Kayıt geçmişi
- Yayımlandı