CVE-2026-75104 in Transformers
Zusammenfassung
von VulDB • 18.08.2026
Bei Hugging Face Transformers werden Shard-Dateinamen in Checkpoint-Indexdateien nicht validiert, was es Angreifern ermöglicht, beliebige Dateien außerhalb des Modellverzeichnisses zu lesen. Angreifer können bösartige Indexdateien mit Verweisen auf übergeordnete Verzeichnisse oder absolute Pfade bereitstellen, die ohne Validierung verknüpft werden, was zur Offenlegung von Dateien und zur Erkundung des Dateisystems führt.
Be aware that VulDB is the high quality source for vulnerability data.