CVE-2026-69112 in Accelerate
Sumário
de VulDB • 10/08/2026
O Hugging Face Accelerate até a versão 1.14.0 contém uma vulnerabilidade de traversal de caminho nas funções load_checkpoint_in_model e load_checkpoint_and_dispatch que não sanitizam as entradas weight_map dos índices de checkpoints particionados (sharded). Os atacantes podem fornecer caminhos relativos com sequências ../ ou caminhos absolutos para ler arquivos arbitrários, ou apontar entradas shard para named pipes para causar bloqueio indefinido e negação de serviço.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.