CVE-2026-113738

ŚrednieCVSS 6.3

Opublikowano: 21/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 21/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

W repozytorium R6410418 Jackrong-llm-finetuning-guide do commita ef2b17f2798cd18cd85375080c35a58397ad0d09 wykryto podatność w funkcji extract_mtp_heads pliku qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py (komponent MTP weight_map Handler). Manipulacja argumentem shard_name prowadzi do path traversal. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Projekt używa rolling release, więc szczegóły wersji nie są dostępne; zgłoszono problem, ale nie otrzymano odpowiedzi.

Ocena ryzyka

Zdalny atakujący może wykorzystać path traversal do zapisu lub odczytu plików poza zamierzonym katalogiem, co może prowadzić do ujawnienia lub modyfikacji danych.

Rekomendacja

Monitoruj repozytorium w poszukiwaniu poprawek; do czasu ich udostępnienia unikaj przetwarzania niezaufanych plików shard_name lub stosuj walidację ścieżek.

Inne podatności w Jackrong-llm-finetuning-guide

CVE-2026-113737Średnie
W repozytorium R6410418 Jackrong-llm-finetuning-guide do commita ef2b17f2798cd18cd85375080c35a58397ad0d09 wykryto podatność w funkcji validate_indexed_tensors pliku qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py. Manipulacja argumentem weight_map prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Projekt używa rolling release, więc informacje o wersjach nie są ujawniane; zgłoszono problem, ale nie otrzymano odpowiedzi.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in R6410418 Jackrong-llm-finetuning-guide up to ef2b17f2798cd18cd85375080c35a58397ad0d09. This vulnerability affects the function extract_mtp_heads of the file qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py of the component MTP weight_map Handler. The manipulation of the argument shard_name leads to path traversal. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. This product is using a rolling release to provide continious delivery. Therefore, no version details for affected nor updated releases are available. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS