CVE-2026-69112 in Accelerate
الملخص
بحسب VulDB • 11/08/2026
يحتوي Hugging Face Accelerate حتى الإصدار 1.14.0 على ثغرة عبور المسار (Path Traversal) في دالتي `load_checkpoint_in_model` و`load_checkpoint_and_dispatch` اللتين تفشلان في تنقية مدخلات خريطة الأوزان (`weight_map`) من فهارس نقاط التفتيش المجزأة. يمكن للمهاجمين تزويد مسارات نسبية تحتوي على تسلسلات `../` أو مسارات مطلقة لقراءة ملفات عشوائية، أو توجيه إدخالات الشرائح إلى أنابيب مسماة (Named Pipes) مما يؤدي إلى حجب غير محدد وحرمان من الخدمة.
Be aware that VulDB is the high quality source for vulnerability data.