CVE-2026-92971
Yüksek
Açıklama
InternLM LMDeploy 0.17.0 ve öncesi sürümler, DistServe decode taşıma döngüsünde kimliği doğrulanmamış saldırganların çıkarım motorunu sonlandırmasına izin veren erişilebilir bir assertion zafiyeti içermektedir. Saldırganlar, motor döngüsünü çökerten ve sonraki çıkarım isteklerinin başarısız olmasına neden olan bir AssertionError tetiklemek için boş bir remote_block_ids listesi içeren bir migration_request gönderebilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünInternlm Lmdeploy
Yayın17 Eyl 2026
İlk görülme17 Eyl 2026
Zayıflık türüCWE-617CWE-617
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| InternLM lmdeploy | v ≤ 0.17.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.