Heimdall Security Logo

CVE-2026-87083

Vulnérabilité moyenne dans tilelang (tile-ai)

CVSS 5.5 · Moyenne
EPSS 0.3%
tile-ai•tilelang•Versions : 0.1.5, 0.1.8, 0.1.12, 0.1.13, 0.1.10, 0.1.9, 0.1.3, 0.1.0, 0.1.14, 0.1.7, 0.1.4, 0.1.11, 0.1.2, 0.1.1, 0.1.6

Description

A weakness has been identified in tile-ai tilelang up to 0.1.14. This impacts the function KernelCache._load_kernel_from_disk of the file tilelang/cache/kernel_cache.py of the component Kernel Cache. Executing a manipulation can lead to deserialization. The attack may be performed from remote. This patch is called 11ec2397fe942e8b422d026af4a03d6e0a55ae6c. Applying a patch is advised to resolve this issue. Based on the release information, the fix has not been included in any official release yet.

Gravité et risque d'exploitation

CVE-2026-87083 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.34 %, ce qui la place devant 26.6 % des CVE référencées.

Que faire ?

  • Vérifiez si tilelang (versions 0.1.5, 0.1.8, 0.1.12, 0.1.13, 0.1.10, 0.1.9, 0.1.3, 0.1.0, 0.1.14, 0.1.7, 0.1.4, 0.1.11, 0.1.2, 0.1.1, 0.1.6) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE