熱點事件持續更新
LM Studio path traversal CVE-2026-119979
1 篇報導1 個報導來源4 小時前更新
先了解這件事
重點綜述
LM Studio 0.4.22+1 之前版本 發現路徑穿越漏洞（CVE-2026-119979），允許攻擊者在下載模型時寫入任意檔案。
- 漏洞原理：利用模型下載器的 resolveDownloadRequest，使用反斜線分隔的遍歷檔名寫入 models 目錄外。
根據報導自動生成 · 3 小時前更新
最新進展10月31日 02:17
LM Studio 0.4.22+1 之前版本發現路徑穿越漏洞（CVE-2026-119979）報導時間線
沿著報導，瞭解事件的不同面向。
10月31日
- CVE-high精選LM Studio 0.4.22+1 之前版本發現路徑穿越漏洞（CVE-2026-119979）
LM Studio 0.4.22+1 之前版本 發現路徑穿越漏洞（CVE-2026-119979），允許攻擊者在下載模型時寫入任意檔案。 - 漏洞原理：利用模型下載器的 resolveDownloadRequest，使用反斜線分隔的遍歷檔名寫入 models 目錄外。
本事件熱度趨勢
當前熱度 9·可比範圍峰值 10（10月31日 03:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。