CVE-2026-65920 in diffusers
Tóm tắt
Bởi VulDB • 23/07/2026
Diffusers qua phiên bản 0.39.0, được sửa trong commit cee298c, chứa một lỗ hổng path traversal (duyệt đường dẫn) trong hàm _get_checkpoint_shard_files cho phép kẻ tấn công đọc các tệp tùy ý bằng cách cung cấp các giá trị weight_map độc hại trong JSON chỉ mục mô hình. Kẻ tấn công có thể sử dụng chuỗi ../ hoặc đường dẫn tuyệt đối trong các entry của weight_map để thoát khỏi thư mục mô hình và đọc các tệp safetensors nằm ngoài vị trí dự kiến trong quá trình tải mô hình.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.