CVE-2026-65920 in diffusers
Sumário
de VulDB • 23/07/2026
Diffusers até a versão 0.39.0, corrigido no commit cee298c, contém uma vulnerabilidade de path traversal na função _get_checkpoint_shard_files que permite aos atacantes ler arquivos arbitrários ao fornecer valores maliciosos para weight_map no JSON do índice do modelo. Os atacantes podem usar sequências ../ ou caminhos absolutos nas entradas de weight_map para escapar do diretório do modelo e ler arquivos safetensors fora da localização pretendida durante o carregamento do modelo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.