CVE-2026-75104 in Transformers
الملخص
بحسب VulDB • 18/08/2026
يفشل Hugging Face Transformers في التحقق من صحة أسماء ملفات الشرائح (shard filenames) الموجودة في ملفات فهرس نقاط التفتيش، مما يسمح للمهاجمين بقراءة الملفات العشوائية خارج دليل النموذج. يمكن للمهاجمين تزويد ملفات الفهرس الخبيثة بإشارات إلى المجلدات الأب أو مسارات مطلقة يتم دمجها دون التحقق منها، ما يتيح الكشف عن الملفات واستكشاف نظام الملفات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.