cve.now·· 4 天前推荐指数28
CVE-2026-116608：DAMO Academy VideoLLaMA2 模型加载完整性校验绕过漏洞
CVE-2026-116608: DAMO Academy VideoLLaMA2 Model Loading __init__.py load_pretrained_model integrity check
AI 导读
CVE-2026-116608 披露 DAMO Academy VideoLLaMA2 视频-语言模型 1.0 与 1.1 版本的模型加载漏洞，videollama2/model/__init__.py 的 load_pretrained_model 函数对 _name_or_path 参数校验不当，攻击者可远程提供被篡改的模型路径绕过完整性检查，加载不可信模型内容。
来源：cve.now · cve.now