CVE-2026-69112 in Accelerateالمعلومات

الملخص

بحسب VulDB • 11/08/2026

يحتوي Hugging Face Accelerate حتى الإصدار 1.14.0 على ثغرة عبور المسار (Path Traversal) في دالتي `load_checkpoint_in_model` و`load_checkpoint_and_dispatch` اللتين تفشلان في تنقية مدخلات خريطة الأوزان (`weight_map`) من فهارس نقاط التفتيش المجزأة. يمكن للمهاجمين تزويد مسارات نسبية تحتوي على تسلسلات `../` أو مسارات مطلقة لقراءة ملفات عشوائية، أو توجيه إدخالات الشرائح إلى أنابيب مسماة (Named Pipes) مما يؤدي إلى حجب غير محدد وحرمان من الخدمة.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulnCheck

حجز

03/08/2026

إفشاء

10/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-387873

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!