CVE-2026-65920 in diffusers
Riassunto
di VulDB • 23/07/2026
I diffuser fino alla versione 0.39.0, corretti nel commit cee298c, presentano una vulnerabilità di path traversal nella funzione _get_checkpoint_shard_files che consente agli attaccanti di leggere file arbitrari fornendo valori weight_map malevoli nell'indice JSON del modello. Gli attaccanti possono utilizzare sequenze ../ o percorsi assoluti nelle voci weight_map per sfuggire alla directory del modello e leggere i file safetensors al di fuori della posizione prevista durante il caricamento del modello.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.