披露VideoLLaMA2模型加载完整性校验绕过漏洞
热点事件历史事件
披露VideoLLaMA2模型加载完整性校验绕过漏洞
1 篇报道1 个报道来源4 天前更新
先了解这件事
AI 综述
CVE-2026-116608 披露了 DAMO Academy VideoLLaMA2 视频-语言模型 1.0 与 1.1 版本的模型加载漏洞：videollama2/model/__init__.py 中的 load_pretrained_model 函数对 _name_or_path 参数校验不当，攻击者可远程提供被篡改的模型路径，绕过完整性检查并加载不可信模型内容。 披露方称，该漏洞的利用代码已公开可被使用；项目方此前已通过 issue 报告获知问题，但尚未回应。该漏洞未被列入 CISA 已知被利用漏洞（KEV）目录。
AI 根据报道生成 · 3 天前更新
最新进展10月27日 08:26
CVE-2026-116608：DAMO Academy VideoLLaMA2 模型加载完整性校验绕过漏洞报道时间线
沿着报道，了解事件的不同侧面。
10月27日
- cve.nowCVE-2026-116608：DAMO Academy VideoLLaMA2 模型加载完整性校验绕过漏洞
CVE-2026-116608 披露 DAMO Academy VideoLLaMA2 视频-语言模型 1.0 与 1.1 版本的模型加载漏洞，videollama2/model/__init__.py 的 load_pretrained_model 函数对 _name_or_path 参数校验不当，攻击者可远程提供被篡改的模型路径绕过完整性检查，加载不可信模型内容。