CVE-2026-69112 in Accelerate
Tóm tắt
Bởi VulDB • 11/08/2026
Hugging Face Accelerate qua phiên bản 1.14.0 chứa một lỗ hổng traversal đường dẫn trong các hàm load_checkpoint_in_model và load_checkpoint_and_dispatch do không thực hiện kiểm tra (sanitize) đối với các mục weight_map từ chỉ số checkpoint phân mảnh. Kẻ tấn công có thể cung cấp các đường dẫn tương đối chứa chuỗi ../ hoặc đường dẫn tuyệt đối để đọc các tệp tùy ý, hoặc trỏ các mục shard vào named pipe nhằm gây chặn vô hạn và làm gián đoạn dịch vụ (denial of service).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.