CVE-2026-69112 in Accelerate
Сводка
по VulDB • 10.08.2026
В Hugging Face Accelerate версий вплоть до 1.14.0 включительно обнаружена уязвимость обхода пути (path traversal) в функциях load_checkpoint_in_model и load_checkpoint_and_dispatch, которые не осуществляют санитизацию записей weight_map из индексов разрезанных контрольных точек. Злоумышленники могут передавать относительные пути с последовательностями ../ или абсолютные пути для чтения произвольных файлов, а также указывать записи shard на именованные каналы (named pipes), что приводит к бесконечной блокировке и отказу в обслуживании (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.