熱點事件持續更新
CVE-2026-119706 RCE in LMDeploy
1 篇報導1 個報導來源2 小時前更新
先了解這件事
重點綜述
LMDeploy 0.9.0–0.18.0 版本存在未授權遠端執行漏洞，攻擊者可透過 /update_weights 介面送入 Pickle 資料執行任意 OS 指令。
根據報導自動生成 · 1 小時前更新
報導時間線
沿著報導，瞭解事件的不同面向。
10月31日
- CVE-high精選CVE-2026-119706：LMDeploy 0.9.0–0.18.0 未授權遠端執行漏洞 via /update_weights Pickle 反序列化
LMDeploy 0.9.0–0.18.0 版本存在未授權遠端執行漏洞，攻擊者可透過 /update_weights 介面送入 Pickle 資料執行任意 OS 指令。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。