CVE-2026-75104 in Transformers
Sumário
de VulDB • 17/08/2026
O Hugging Face Transformers não valida os nomes dos arquivos de shard nos arquivos de índice do checkpoint, permitindo que atacantes leiam arquivos arbitrários fora do diretório do modelo. Os atacantes podem fornecer arquivos de índice maliciosos com referências a diretórios pai ou caminhos absolutos que são concatenados sem validação, possibilitando a divulgação de arquivos e o reconhecimento do sistema de arquivos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.