CVE-2026-15035
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W OpenLLM 0.6.30 znaleziono podatność na wstrzyknięcie poleceń w funkcji async_run_command pliku src/openllm/common.py. Atakujący lokalnie może manipulować argumentem cmd, co prowadzi do wykonania dowolnych poleceń systemowych. Exploit został opublikowany, a projekt nie odpowiedział na zgłoszenie.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości lokalnego przejęcia kontroli nad systemem przez atakującego z dostępem do wiersza poleceń, co może prowadzić do eskalacji uprawnień lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastowe wyłączenie lub odizolowanie podatnej instancji OpenLLM 0.6.30 oraz monitorowanie aktualizacji od producenta. Do czasu wydania łatki należy ograniczyć dostęp lokalny do systemu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in bentoml OpenLLM 0.6.30. This affects the function async_run_command of the file src/openllm/common.py of the component Model Repository Directory Name Handler. Performing a manipulation of the argument cmd results in command injection. Attacking locally is a requirement. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.