伊利发挥进博会深化产业协同作用 链接全球资源 持续深耕乳业

yun2025

伊利发挥进博会深化产业协同作用 链接全球资源 持续深耕乳业

TorchServe：模型解包目录可预测导致本地提权风险

11月7日公开的漏洞记录CVE-2026-123974涉及TorchServe。模型服务把归档展开到临时目录，并在随后运行其中的处理程序。如果目录位置可预先知道，同一主机上的本地用户就可能替换处理文件，让操作以模型服务账户的身份执行。问题出现在部署模型和加载程序的交界处，公告标注为影响全部版本。版本清单标出的受影响范围包括*之前的版本。

这条记录给出的CVSS 3.1基础评分为7.8分，分级为高危。按照评分列出的条件，利用者需要具备本地访问条件，需要已有低权限账户或相当的访问权，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为高、高、高。评分把利用复杂度列为较低，所反映的是触发这一缺陷需要满足的技术条件。

https://lifushanghai.com/
https://diaoyuju.com/
https://todayjinhua.com/
https://ailiantt.com/
https://hunandingyou.com/
https://tmxlxb.com/
https://tulingge.com/
https://liuxuegrace.com/
https://slqfg.cn/
https://cgpyr.cn/
https://fongo.cn/
https://kursi.cn/
https://yhrjq.cn/
https://qrsmp.cn/
https://xcmhr.cn/
https://ksthjd.cn/
https://ljwh1688.com/
https://szweiyu.com/
https://mbm8888.com/
https://ebeecake.com.cn/
https://haikouyiriyou.cn/
https://cnjyw.cn/
https://uuo6.cn/
https://szjuyjk.cn/
https://565688.cn/
https://jsmylq.cn/
https://byun4t.cn/
https://v-goo.cn/
https://bb015.cn/
https://ynzdcm.cn/
https://yseskmj.cn/
https://zcbuy.cn/
https://idoen.cn/
https://43fh.cn/
https://shiew.cn/
https://idoed.cn/
https://pxstext.cn/
https://rjzrgsg.cn/
https://i2dt.cn/
https://nmgluoy.cn/
https://nmxya.cn/
https://fqyj1.cn/
https://cfyzsp.cn/
https://baofuhc.cn/
https://nmglyu.cn/
https://wozhuncom.com/
https://qsefdc.cn/
https://yiqip.cn/
https://akablue.cn/
https://hbmkrz.cn/