PT-2026-64045 · Hugging Face · Diffusers

George Chen · CVE-2026-65920 · Publicado 2026-07-23 · Atualizado 2026-07-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Diffusers versões anteriores a 0.39.1

Description Um problema de traversal de caminho existe na função get checkpoint shard files(). Isso permite que um invasor leia arquivos arbitrários ao fornecer valores maliciosos de weight map dentro do JSON de índice do modelo. Ao usar caminhos absolutos ou sequências ../ nas entradas do weight map, um invasor pode escapar do diretório de modelo pretendido e acessar arquivos safetensors localizados em outro lugar durante o processo de carregamento do modelo.

Recommendations Atualize para a versão que contenha o commit cee298c ou posterior.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-65920

Produtos afetados

Diffusers

Referências · 6

• 🔥 https://github.com/huggingface/diffusers/issues/14175 · Exploit
• https://github.com/huggingface/diffusers/commit/cee298c1f37c439a9a408396b8283a921238a1c6 · Correção
• https://github.com/huggingface/diffusers/pull/14182 · Correção
• https://t.me/CVEtracker/61075 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-65920 · Nota de Segurança
• https://vulncheck.com/advisories/diffusers-path-traversal-via-weight-map-arbitrary-file-read · Nota