Leon 模型下载路径穿越漏洞 CVE-2026-116073 披露
热点事件历史事件
Leon 模型下载路径穿越漏洞 CVE-2026-116073 披露
1 篇报道1 个报道来源5 天前更新
先了解这件事
AI 综述
漏洞披露方公布 Leon 开源个人助理应用的 /download model 命令存在路径穿越漏洞（CVE-2026-116073）：getModelFileNameFromURL() 未正确处理百分号编码的路径分隔符，攻击者可借此把文件写到模型目录之外。受影响版本为 leon-ai leon 自 commit a3afdef81c8dd085b922f5a4e6b68bb9b9d802e4 起、在 commit 50df142a89a0859e5b7283d87afdab7b01e712a2 之前，该 commit 已修复此问题。
AI 根据报道生成 · 4 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- cve.nowCVE-2026-116073：Leon 在 commit 50df142 之前 /download model 命令存在路径穿越漏洞
Leon 开源个人助理应用的 /download model 命令存在路径穿越漏洞（CVE-2026-116073），受影响版本为 leon-ai leon 自 a3afdef81c8dd085b922f5a4e6b68bb9b9d802e4 起、在 commit 50df142a89a0859e5b7283d87afdab7b01e712a2 之前。