CVE-2026-113737

Nome do Software Vulnerável e Versões Afetadas Jackrong-llm-finetuning-guide versões até ef2b17f2798cd18cd85375080c35a58397ad0d09

Descrição Um problema de path traversal remoto existe na função validate indexed tensors() dentro do arquivo qwen-mtp-gguf/scripts/qwen mtp gguf pipeline.py. Isso ocorre quando o argumento weight map é manipulado, permitindo que um invasor acesse arquivos ou diretórios fora da pasta pretendida.

Recomendações Como medida paliativa temporária, restrinja o uso do argumento weight map na função validate indexed tensors() até que uma correção seja lançada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.