Vulnerabilities in ModelTC

3 results

Vexday analysis

ModelTC apresenta perfil de risco baixo com apenas 1 CVE registrada na base, sem evidências de exploração ativa em ambiente. A vulnerabilidade crítica identificada (CWE-502 - Desserialização de dados não confiáveis) representa um risco potencial em cenários de entrada não validada, mas sua ausência de atividade recente sugere adoção ainda limitada ou exposição reduzida.

CVE-2026-90919CRITICALLightLLM through 1.2.0 Unauthenticated Remote Code Execution via Config Server Pickle DeserializationEPSS 1.0%CVE-2026-26220CRITICALLightLLM <= 1.1.0 PD Mode Unsafe Deserialization RCEEPSS 0.8%CVE-2026-93839CRITICALLightLLM through 1.2.0 Missing Authentication in PD Master /pd_register WebSocket EndpointEPSS 0.6%