p PatchFirst

CVE-2026-113743

CVE-2026-113743 · Tenstorrent tt-metal load_checkpoints.py load_hf_state_dict_filtered path traversal

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A weakness has been identified in Tenstorrent tt-metal up to 0.80.0. The affected element is the function load_hf_state_dict_filtered of the file models/tt_transformers/tt/load_checkpoints.py. This manipulation of the argument weight_map causes path traversal. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks. Upgrading to version 0.81.0-dev20261016 is sufficient to fix this issue. Patch name: 4851ccf347f6903c3d819eed60705600386e52c3. It is suggested to upgrade the affected component.

CVSS 5.3 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • tt-metal

    Версии
    • 0.1: Затронуто
    • 0.2: Затронуто
    • 0.3: Затронуто
    • 0.4: Затронуто
    • 0.5: Затронуто
    • 0.6: Затронуто
    • 0.7: Затронуто
    • 0.8: Затронуто
    • 0.9: Затронуто
    • 0.10: Затронуто
    • 0.11: Затронуто
    • 0.12: Затронуто
    • 0.13: Затронуто
    • 0.14: Затронуто
    • 0.15: Затронуто
    • 0.16: Затронуто
    • 0.17: Затронуто
    • 0.18: Затронуто
    • 0.19: Затронуто
    • 0.20: Затронуто
    • 0.21: Затронуто
    • 0.22: Затронуто
    • 0.23: Затронуто
    • 0.24: Затронуто
    • 0.25: Затронуто
    • 0.26: Затронуто
    • 0.27: Затронуто
    • 0.28: Затронуто
    • 0.29: Затронуто
    • 0.30: Затронуто
    • 0.31: Затронуто
    • 0.32: Затронуто
    • 0.33: Затронуто
    • 0.34: Затронуто
    • 0.35: Затронуто
    • 0.36: Затронуто
    • 0.37: Затронуто
    • 0.38: Затронуто
    • 0.39: Затронуто
    • 0.40: Затронуто
    • 0.41: Затронуто
    • 0.42: Затронуто
    • 0.43: Затронуто
    • 0.44: Затронуто
    • 0.45: Затронуто
    • 0.46: Затронуто
    • 0.47: Затронуто
    • 0.48: Затронуто
    • 0.49: Затронуто
    • 0.50: Затронуто
    • 0.51: Затронуто
    • 0.52: Затронуто
    • 0.53: Затронуто
    • 0.54: Затронуто
    • 0.55: Затронуто
    • 0.56: Затронуто
    • 0.57: Затронуто
    • 0.58: Затронуто
    • 0.59: Затронуто
    • 0.60: Затронуто
    • 0.61: Затронуто
    • 0.62: Затронуто
    • 0.63: Затронуто
    • 0.64: Затронуто
    • 0.65: Затронуто
    • 0.66: Затронуто
    • 0.67: Затронуто
    • 0.68: Затронуто
    • 0.69: Затронуто
    • 0.70: Затронуто
    • 0.71: Затронуто
    • 0.72: Затронуто
    • 0.73: Затронуто
    • 0.74: Затронуто
    • 0.75: Затронуто
    • 0.76: Затронуто
    • 0.77: Затронуто
    • 0.78: Затронуто
    • 0.79: Затронуто
    • 0.80.0: Затронуто
    • 0.81.0-dev20261016: Не затронуто

    Обновитесь до 0.81.0-dev20261016

Первоисточники

Проверьте свой сервер →