CVE-2026-69112 in Accelerate
要約
〜によって VulDB • 2026年08月11日
Hugging Face Accelerate 1.14.0 までは、load_checkpoint_in_model および load_checkpoint_and_dispatch 関数にパストラバーサルの脆弱性が存在します。これらの関数は、シャード化されたチェックポイントインデックスからの weight_map エントリを適切にサニタイズしません。攻撃者は ../ シーケンスを含む相対パスや絶対パスを指定して任意のファイルを読み取ったり、shard エントリを名前付きパイプに向けたりすることで、無限ブロックおよびサービス拒否（DoS）を引き起こすことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.