FICHE CVE

CVE-2026-10812

Publiée le 2026-06-04 · Dernière modification le 2026-07-22

🇫🇷 EN BREF

Zilliztech GPTCache (versions jusqu'à 0.1.44) est affecté par un mécanisme de hachage faible lors du traitement des données d'image. Un utilisateur local disposant d'un accès système basique pourrait potentiellement manipuler les données d'entrée pour provoquer des collisions de hachage, bien que cela soit techniquement difficile à exécuter. Étant donné que l'attaque nécessite un accès local et s'avère très complexe, le risque réel pour la plupart des installations est très faible.

CVSS 4.01.1 FAIBLE

Type de faiblesse

Cryptographie cassée ou risquée · CWE-327 CWE-328

Publiée2026-06-04

Dernière modification2026-07-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was detected in zilliztech GPTCache up to 0.1.44. Affected by this issue is the function BufferedReader.peek of the file gptcache/processor/pre.py of the component Cache Key Handler. Performing a manipulation of the argument input_data["image"] results in use of weak hash. The attack must be initiated from a local position. The attack is considered to have high complexity. The exploitation is known to be difficult. The exploit is now public and may be used. The pull request to fix this issue awaits acceptance.