CVE-2026-119706：LMDeploy 0.9.0–0.18.0 未授權遠端執行漏洞 via /update_weights Pickle 反序列化

InternLM LMDeploy 0.9.0 到 0.18.0 版本存在未經身份驗證的遠端執行程式碼漏洞，允許遠端攻擊者透過向 /update_weights 端點傳送 pickled 資料來執行 OS 指令。攻擊者可在 serialized_named_tensors 中提交 base64 編碼的自訂 pickle，ForkingPickler.loads 在未驗證的情況下反序列化，進而以 api_server 程序身份執行指令。

影響

受影響產品

以下產品受 CVE-2026-119706 漏洞影響。 即使 cvefeed.io 知道受影響產品的確切版本，該資訊亦未在下表中呈現。

Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞嚴重度。 我們收集並顯示各來源對每個 CVE 的 CVSS 分數。

將 InternLM LMDeploy 更新至能修補遠端執行程式碼漏洞的版本。

• 將 InternLM LMDeploy 更新至已修補版本。
• 避免接受來自不受信任來源的 pickled 資料。
• 限制對 /update_weights 端點的存取。
• 驗證所有進入的序列化資料。

這裡列出了相關於 CVE-2026-119706 的外部連結，提供深入資訊、實用解決方案與有價值工具。

雖然 CVE 識別特定的漏洞例項，CWE 則對可能導致漏洞的常見缺陷或弱點進行分類。CVE-2026-119706 與以下 CWEs 相關：

Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，這些模式是描述攻擊者為利用 CVE-2026-119706 弱點所採用的常見屬性和方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證 (PoC) 利用方式。以下列表是已在 GitHub 發布的公共利用程式和概念驗證的集合（按最近更新排序）。

由於潛在的效能問題，結果僅限於前 15 個倉庫。

以下列表為文章中任何地方提及 CVE-2026-119706 漏洞的新聞。

以下表格列出 CVE-2026-119706 漏洞隨時間所做的變更。

漏洞歷史細節有助於瞭解漏洞的演變，並識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。

• New CVE Received by [email protected]

  十月. 30, 2026

  動作	型別	舊值	新值
  新增	說明		InternLM LMDeploy 0.9.0 至 0.18.0 包含一個未經授權的遠端程式碼執行漏洞，允許遠端攻擊者透過向 /update_weights 端點傳送 pickled 資料來執行 OS 指令。攻擊者可在 serialized_named_tensors 中提交 base64 編碼的自訂 pickle，ForkingPickler.loads 在未做驗證的情況下反序列化，並以 api_server 程式執行指令。
  新增	CVSS V4.0		AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
  新增	CVSS V3.1		AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  新增	CWE		CWE-502
  新增	受影響		收到新的受影響值。 <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/119xxx/CVE-2026-119706.json">CVE-2026-119706</a>
  新增	參考		https://github.com/InternLM/lmdeploy
  新增	參考		https://github.com/InternLM/lmdeploy/blob/v0.18.0/lmdeploy/serve/openai/endpoints/management.py#L55-L60
  新增	參考		https://github.com/InternLM/lmdeploy/blob/v0.18.0/lmdeploy/turbomind/turbomind.py#L345
  新增	參考		https://github.com/InternLM/lmdeploy/issues/4698
  新增	參考		https://github.com/InternLM/lmdeploy/pull/4964
  新增	參考		https://www.vulncheck.com/advisories/lmdeploy-0.9.0-through-0.18.0-unauthenticated-rce-via-update-weights-pickle-deserialization

• CVE 已修改 by 134c704f-9b21-4f2e-91b3-4a467353bcc0

  十月. 30, 2026

  操作	型別	舊值	新值
  新增	參考		https://github.com/InternLM/lmdeploy/issues/4698
  新增	SSVC		{'id': 'CVE-2026-119706', 'role': 'CISA Coordinator', 'options': [{'exploitation': 'poc'}, {'automatable': 'yes'}, {'technicalImpact': 'total'}], 'version': '2.0.3', 'timestamp': '2026-10-30T15:39:38.070682Z'}

EPSS 是對未來 30 天內觀測到利用活動機率的每日估算。以下圖表顯示此漏洞的 EPSS 分數歷史。