cve.now·· 2 小时前推荐指数31
CVE-2026-124589：lxtGH OMG-Seg MoE Shard Checkpoint Loader 路径穿越漏洞
CVE-2026-124589: lxtGH OMG-Seg MoE Shard Checkpoint Loader handle_moe_load_and_save.py load_state_dict_into_model path traversal
AI 导读
lxtGH OMG-Seg 的 MoE Shard Checkpoint Loader 组件被曝存在路径穿越漏洞（CVE-2026-124589），攻击者可远程操纵 load_state_dict_into_model 函数的 weight_map 参数访问目标目录之外的路径，无需登录。
来源：cve.now · cve.now