cve.now·· 5 天前推荐指数20
CVE-2026-116073：Leon 在 commit 50df142 之前 /download model 命令存在路径穿越漏洞
CVE-2026-116073: Leon before commit 50df142 Path Traversal via /download model Command
AI 导读
Leon 开源个人助理应用的 /download model 命令存在路径穿越漏洞（CVE-2026-116073），受影响版本为 leon-ai leon 自 a3afdef81c8dd085b922f5a4e6b68bb9b9d802e4 起、在 commit 50df142a89a0859e5b7283d87afdab7b01e712a2 之前。
来源：cve.now · cve.now