p PatchFirst

CVE-2026-113743

CVE-2026-113743 · Tenstorrent tt-metal load_checkpoints.py load_hf_state_dict_filtered path traversal

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A weakness has been identified in Tenstorrent tt-metal up to 0.80.0. The affected element is the function load_hf_state_dict_filtered of the file models/tt_transformers/tt/load_checkpoints.py. This manipulation of the argument weight_map causes path traversal. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks. Upgrading to version 0.81.0-dev20261016 is sufficient to fix this issue. Patch name: 4851ccf347f6903c3d819eed60705600386e52c3. It is suggested to upgrade the affected component.

CVSS 5.3 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • tt-metal

    Softwareversionen
    • 0.1: Betroffen
    • 0.2: Betroffen
    • 0.3: Betroffen
    • 0.4: Betroffen
    • 0.5: Betroffen
    • 0.6: Betroffen
    • 0.7: Betroffen
    • 0.8: Betroffen
    • 0.9: Betroffen
    • 0.10: Betroffen
    • 0.11: Betroffen
    • 0.12: Betroffen
    • 0.13: Betroffen
    • 0.14: Betroffen
    • 0.15: Betroffen
    • 0.16: Betroffen
    • 0.17: Betroffen
    • 0.18: Betroffen
    • 0.19: Betroffen
    • 0.20: Betroffen
    • 0.21: Betroffen
    • 0.22: Betroffen
    • 0.23: Betroffen
    • 0.24: Betroffen
    • 0.25: Betroffen
    • 0.26: Betroffen
    • 0.27: Betroffen
    • 0.28: Betroffen
    • 0.29: Betroffen
    • 0.30: Betroffen
    • 0.31: Betroffen
    • 0.32: Betroffen
    • 0.33: Betroffen
    • 0.34: Betroffen
    • 0.35: Betroffen
    • 0.36: Betroffen
    • 0.37: Betroffen
    • 0.38: Betroffen
    • 0.39: Betroffen
    • 0.40: Betroffen
    • 0.41: Betroffen
    • 0.42: Betroffen
    • 0.43: Betroffen
    • 0.44: Betroffen
    • 0.45: Betroffen
    • 0.46: Betroffen
    • 0.47: Betroffen
    • 0.48: Betroffen
    • 0.49: Betroffen
    • 0.50: Betroffen
    • 0.51: Betroffen
    • 0.52: Betroffen
    • 0.53: Betroffen
    • 0.54: Betroffen
    • 0.55: Betroffen
    • 0.56: Betroffen
    • 0.57: Betroffen
    • 0.58: Betroffen
    • 0.59: Betroffen
    • 0.60: Betroffen
    • 0.61: Betroffen
    • 0.62: Betroffen
    • 0.63: Betroffen
    • 0.64: Betroffen
    • 0.65: Betroffen
    • 0.66: Betroffen
    • 0.67: Betroffen
    • 0.68: Betroffen
    • 0.69: Betroffen
    • 0.70: Betroffen
    • 0.71: Betroffen
    • 0.72: Betroffen
    • 0.73: Betroffen
    • 0.74: Betroffen
    • 0.75: Betroffen
    • 0.76: Betroffen
    • 0.77: Betroffen
    • 0.78: Betroffen
    • 0.79: Betroffen
    • 0.80.0: Betroffen
    • 0.81.0-dev20261016: Nicht betroffen

    Auf 0.81.0-dev20261016 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →