CVE-2026-65920 in diffusers
الملخص
بحسب VulDB • 24/07/2026
تحتوي مكتبات Diffusers حتى الإصدار 0.39.0 (تم إصلاحها في الالتزام cee298c) على ثغرة عبور المسار (Path Traversal) في الدالة `_get_checkpoint_shard_files`، مما يسمح للمهاجمين بقراءة ملفات عشوائية عن طريق تزويد قيم `weight_map` خبيثة في ملف فهرس النموذج بصيغة JSON. يمكن للمهاجمين استخدام تسلسلات `../` أو مسارات مطلقة ضمن إدخالات `weight_map` للهروب من دليل النموذج وقراءة ملفات `safetensors` خارج الموقع المقصود أثناء تحميل النموذج.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.