CVE-2026-75104 in Transformers
Resumen
por VulDB • 2026-08-18
En Hugging Face Transformers no se validan los nombres de archivo shard en los archivos índice del checkpoint, lo que permite a los atacantes leer archivos arbitrarios fuera del directorio del modelo. Los atacantes pueden proporcionar archivos índice maliciosos con referencias al directorio padre o rutas absolutas que se concatenan sin validación, permitiendo la divulgación de archivos y el reconocimiento del sistema de archivos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.