SakanaAI text-to-LoRA 0.0.1 曝路径遍历漏洞
热点事件持续更新
SakanaAI text-to-LoRA 0.0.1 曝路径遍历漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
SakanaAI text-to-LoRA 0.0.1 被披露存在路径遍历漏洞，编号 CVE-2026-126996，CVSS 评分 5.3，属中危。漏洞位于 src/hyper_llm_modulator/utils/model_loading.py 中 Checkpoint Loading 组件的 get_tokenizer 函数，攻击者可远程操纵 base_model_name_or_path 参数触发。 该漏洞的 PoC 已公开，可能被利用。项目方通过 issue 报告提前获知问题，但截至目前尚未回应，也没有修复版本。
AI 根据报道生成 · 2 小时前更新
最新进展11月12日 22:26
SakanaAI text-to-LoRA 0.0.1 存在路径遍历漏洞（CVE-2026-126996）报道时间线
沿着报道，了解事件的不同侧面。
11月12日
- cve.nowSakanaAI text-to-LoRA 0.0.1 存在路径遍历漏洞（CVE-2026-126996）
SakanaAI text-to-LoRA 0.0.1 的 model_loading.py 中 get_tokenizer 函数存在路径遍历漏洞，编号 CVE-2026-126996，CVSS 5.3 中危。攻击者可远程操纵 base_model_name_or_path 参数触发该问题，公开 PoC 已发布，项目方经 issue 报告获知后尚未回应，目前无修复版本。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。