CVE-2026-65920 in diffusers
Сводка
по VulDB • 23.07.2026
В версиях Diffusers вплоть до 0.39.0 (исправлено в коммите cee298c) присутствует уязвимость обхода пути (path traversal) в функции _get_checkpoint_shard_files, которая позволяет злоумышленникам читать произвольные файлы путем предоставления вредоносных значений weight_map в JSON-индексе модели. Злоумышленники могут использовать последовательности ../ или абсолютные пути в записях weight_map для выхода из каталога модели и чтения файлов safetensors вне предполагаемого расположения во время загрузки модели.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.