CVE-2026-113737

ŚrednieCVSS 5.5

Opublikowano: 21/10/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 21/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

W repozytorium R6410418 Jackrong-llm-finetuning-guide do commita ef2b17f2798cd18cd85375080c35a58397ad0d09 wykryto podatność w funkcji validate_indexed_tensors pliku qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py. Manipulacja argumentem weight_map prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Projekt używa rolling release, więc informacje o wersjach nie są ujawniane; zgłoszono problem, ale nie otrzymano odpowiedzi.

Ocena ryzyka

Zdalny atakujący może wykorzystać path traversal do dostępu do plików poza zamierzonym katalogiem, co może prowadzić do ujawnienia lub modyfikacji danych.

Rekomendacja

Monitoruj repozytorium w poszukiwaniu poprawek; do czasu ich udostępnienia unikaj przetwarzania niezaufanych plików weight_map lub stosuj walidację ścieżek.

Inne podatności w Jackrong-llm-finetuning-guide

CVE-2026-113738Średnie
W repozytorium R6410418 Jackrong-llm-finetuning-guide do commita ef2b17f2798cd18cd85375080c35a58397ad0d09 wykryto podatność w funkcji extract_mtp_heads pliku qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py (komponent MTP weight_map Handler). Manipulacja argumentem shard_name prowadzi do path traversal. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Projekt używa rolling release, więc szczegóły wersji nie są dostępne; zgłoszono problem, ale nie otrzymano odpowiedzi.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in R6410418 Jackrong-llm-finetuning-guide up to ef2b17f2798cd18cd85375080c35a58397ad0d09. This affects the function validate_indexed_tensors of the file qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py. Executing a manipulation of the argument weight_map can lead to path traversal. The attack may be performed from remote. The exploit has been published and may be used. This product utilizes a rolling release system for continuous delivery, and as such, version information for affected or updated releases is not disclosed. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS