cve.now·· 3 小时前推荐指数36
CVE-2026-122160：myshell-ai AIlice HuggingFace Model Wrapper LoadModel_PEFT 从不可信控制域引入功能漏洞
CVE-2026-122160: myshell-ai AIlice HuggingFace Model Wrapper AModelCausalLM.py LoadModel_PEFT inclusion of functionality from untrusted control sphere
AI 导读
myshell-ai AIlice 0.1 至 0.4.0 的 HuggingFace Model Wrapper 中 LoadModel_PEFT 函数存在 CVE-2026-122160 漏洞，base_model_name_or_path 参数被篡改后会从不可信来源引入功能，CVSS 5.3（中危）。
来源：cve.now · cve.now