热点事件持续更新

CVE-2026-122160：AIlice PEFT 加载漏洞披露

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

CVE-2026-122160 披露 myshell-ai AIlice 0.1 至 0.4.0 的 HuggingFace Model Wrapper 中 LoadModel_PEFT 函数存在漏洞：base_model_name_or_path 参数被篡改后会从不可信来源引入功能，CVSS 评分 5.3（中危），攻击可远程发起，利用代码已公开。该项目此前已通过 issue 报告获知问题，但尚未回应，也未列出补丁。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道，了解事件的不同侧面。

11月5日

10:42
cve.now
CVE-2026-122160：myshell-ai AIlice HuggingFace Model Wrapper LoadModel_PEFT 从不可信控制域引入功能漏洞
myshell-ai AIlice 0.1 至 0.4.0 的 HuggingFace Model Wrapper 中 LoadModel_PEFT 函数存在 CVE-2026-122160 漏洞，base_model_name_or_path 参数被篡改后会从不可信来源引入功能，CVSS 5.3（中危）。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。