CVE-2026-113738

Nome do Software Vulnerável e Versões Afetadas Jackrong-llm-finetuning-guide versões até ef2b17f2798cd18cd85375080c35a58397ad0d09

Descrição Um problema de path traversal existe no componente MTP weight map Handler, dentro da função extract mtp heads() do arquivo qwen-mtp-gguf/scripts/qwen mtp gguf pipeline.py. Um invasor remoto pode explorar isso manipulando o argumento shard name para acessar arquivos ou diretórios fora da pasta pretendida.

Recomendações Como medida paliativa temporária, restrinja o uso da função extract mtp heads() até que uma correção seja fornecida. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.