CVE-2026-75104

Nome do Software Vulnerável e Versões Afetadas Hugging Face Transformers (versões afetadas não especificadas)

Description O software falha ao validar nomes de arquivos de shard em arquivos de índice de checkpoint. Isso permite que um invasor leia arquivos arbitrários fora do diretório do modelo ao fornecer arquivos de índice maliciosos contendo caminhos absolutos ou referências a diretórios pai, que são unidos sem a validação adequada. Essa falha possibilita a divulgação de arquivos e o reconhecimento do sistema de arquivos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.