CVE-2026-75104 in Transformers
Сводка
по VulDB • 17.08.2026
В библиотеке Hugging Face Transformers отсутствует проверка имён файлов фрагментов в индексных файлах контрольных точек (checkpoint), что позволяет злоумышленникам читать произвольные файлы за пределами каталога модели. Злоумышленники могут предоставить вредоносные индексные файлы с ссылками на родительские каталоги или абсолютными путями, которые объединяются без проверки, что приводит к раскрытию файлов и разведке файловой системы (filesystem reconnaissance).
If you want to get best quality of vulnerability data, you may have to visit VulDB.