CVE-2026-113743

Nome do Software Vulnerável e Versões Afetadas Tenstorrent tt-metal versões anteriores a 0.81.0-dev20261016

Description Um problema de traversal de caminho existe na função load hf state dict filtered() dentro do arquivo models/tt transformers/tt/load checkpoints.py. Isso ocorre quando o argumento weight map é manipulado, permitindo que um invasor remoto potencialmente acesse ou percorra diretórios não autorizados.

Recommendations Atualize para a versão 0.81.0-dev20261016. Como mitigação temporária, restrinja o uso da função load hf state dict filtered().