CVE-2026-124589：OMG-Seg 加载器路径穿越漏洞披露

安全披露称 lxtGH OMG-Seg 的 MoE Shard Checkpoint Loader 组件存在路径穿越漏洞（CVE-2026-124589），攻击者可远程、无需登录操纵 load_state_dict_into_model 函数的 weight_map 参数，访问目标目录之外的路径。 披露方称已通过 issue 报告提前告知项目方，但对方尚未回应；该项目不使用版本号，因此漏洞影响范围无法按版本界定。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。