CVE-2026-107183: Rilevata vulnerabilità in llama.cpp

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-107183

EPSS 0.00 EPSS k 11. 10. 2026

Hodnocení závažnosti

9.2 CVSS 4.0 VulnCheck

útok odkudkoli z internetu nutné obejít ochrany funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

8.1 CVSS 3.1 VulnCheck

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

7. 10. 2026 17:19

Rilevata vulnerabilità in llama.cpp

Rilevata una vulnerabilità con gravità "alta" in llama.cpp, noto motore di inferenza open source che consente di eseguire LLM in locale. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante remoto di compromettere la disponibilità del servizio e, potenzialmente, di eseguire codice arbitrario sui sistemi interessati.

EPSS 0.00 CVE-2026-107183 llama.cpp IT

tg: zranitelnost tp: AI

7. 10. 2026 17:19 · CSIRT Itálie (ACN) · Rilevata vulnerabilità in llama.cpp