CVE-2026-69112 in Accelerate
Resumen
por VulDB • 2026-08-11
Hugging Face Accelerate hasta la versión 1.14.0 contiene una vulnerabilidad de path traversal en las funciones load_checkpoint_in_model y load_checkpoint_and_dispatch que no sanitizan correctamente las entradas weight_map procedentes de los índices de checkpoints fragmentados (sharded). Los atacantes pueden proporcionar rutas relativas con secuencias ../ o rutas absolutas para leer archivos arbitrarios, o apuntar las entradas shard a pipes nombrados para provocar un bloqueo indefinido y una denegación de servicio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.