CVE-2026-65920mediumCWE-22

CVE-2026-65920: falha de média gravidade em huggingface diffusers

Diffusers Path Traversal via weight_map Arbitrary File Read

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar diffusers

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 5.3epss 0.4%
Diffusers through 0.39.0, fixed in commit cee298c, contains a path traversal vulnerability in the _get_checkpoint_shard_files function that allows attackers to read arbitrary files by supplying malicious weight_map values in model index JSON. Attackers can use ../ sequences or absolute paths in weight_map entries to escape the model directory and read safetensors files outside the intended location during model loading.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
huggingface · diffusers
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — huggingface diffusers

No mesmo produto, das mais perigosas para as menos.

CVE-2026-44513HIGHDiffusers: `trust_remote_code` bypass via `custom_pipeline` and local custom componentsEPSS 1.1%CVE-2026-44827HIGHDiffusers: None.py Trust Remote Code BypassEPSS 0.7%CVE-2026-45804HIGHDiffusers: TOCTOU Trust Remote Code BypassEPSS 0.4%