CVE-2026-10801
NiskieCVSS 3.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W komponencie PIL Image Cache Key Handler w pliku swift/template/base.py w modelscope ms-swift do wersji 4.2.0 wykryto użycie słabego hasha. Atak wymaga dostępu lokalnego i jest trudny do przeprowadzenia. Exploit został ujawniony publicznie.
Ocena ryzyka
Słaby hash może umożliwić atakującemu manipulację danymi w pamięci podręcznej obrazów, co może prowadzić do naruszenia integralności danych.
Rekomendacja
Zastosuj oczekującą poprawkę (pull request) lub zaktualizuj do nowszej wersji, gdy tylko będzie dostępna.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in modelscope ms-swift up to 4.2.0. This affects the function Template._save_pil_image of the file swift/template/base.py of the component PIL Image Cache Key Handler. The manipulation leads to use of weak hash. An attack has to be approached locally. A high degree of complexity is needed for the attack. It is indicated that the exploitability is difficult. The exploit has been disclosed publicly and may be used. The pull request to fix this issue awaits acceptance.