p PatchFirst

CVE-2026-113743

CVE-2026-113743 · Tenstorrent tt-metal load_checkpoints.py load_hf_state_dict_filtered path traversal

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A weakness has been identified in Tenstorrent tt-metal up to 0.80.0. The affected element is the function load_hf_state_dict_filtered of the file models/tt_transformers/tt/load_checkpoints.py. This manipulation of the argument weight_map causes path traversal. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks. Upgrading to version 0.81.0-dev20261016 is sufficient to fix this issue. Patch name: 4851ccf347f6903c3d819eed60705600386e52c3. It is suggested to upgrade the affected component.

CVSS 5.3 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • tt-metal

    Versiones
    • 0.1: Afectada
    • 0.2: Afectada
    • 0.3: Afectada
    • 0.4: Afectada
    • 0.5: Afectada
    • 0.6: Afectada
    • 0.7: Afectada
    • 0.8: Afectada
    • 0.9: Afectada
    • 0.10: Afectada
    • 0.11: Afectada
    • 0.12: Afectada
    • 0.13: Afectada
    • 0.14: Afectada
    • 0.15: Afectada
    • 0.16: Afectada
    • 0.17: Afectada
    • 0.18: Afectada
    • 0.19: Afectada
    • 0.20: Afectada
    • 0.21: Afectada
    • 0.22: Afectada
    • 0.23: Afectada
    • 0.24: Afectada
    • 0.25: Afectada
    • 0.26: Afectada
    • 0.27: Afectada
    • 0.28: Afectada
    • 0.29: Afectada
    • 0.30: Afectada
    • 0.31: Afectada
    • 0.32: Afectada
    • 0.33: Afectada
    • 0.34: Afectada
    • 0.35: Afectada
    • 0.36: Afectada
    • 0.37: Afectada
    • 0.38: Afectada
    • 0.39: Afectada
    • 0.40: Afectada
    • 0.41: Afectada
    • 0.42: Afectada
    • 0.43: Afectada
    • 0.44: Afectada
    • 0.45: Afectada
    • 0.46: Afectada
    • 0.47: Afectada
    • 0.48: Afectada
    • 0.49: Afectada
    • 0.50: Afectada
    • 0.51: Afectada
    • 0.52: Afectada
    • 0.53: Afectada
    • 0.54: Afectada
    • 0.55: Afectada
    • 0.56: Afectada
    • 0.57: Afectada
    • 0.58: Afectada
    • 0.59: Afectada
    • 0.60: Afectada
    • 0.61: Afectada
    • 0.62: Afectada
    • 0.63: Afectada
    • 0.64: Afectada
    • 0.65: Afectada
    • 0.66: Afectada
    • 0.67: Afectada
    • 0.68: Afectada
    • 0.69: Afectada
    • 0.70: Afectada
    • 0.71: Afectada
    • 0.72: Afectada
    • 0.73: Afectada
    • 0.74: Afectada
    • 0.75: Afectada
    • 0.76: Afectada
    • 0.77: Afectada
    • 0.78: Afectada
    • 0.79: Afectada
    • 0.80.0: Afectada
    • 0.81.0-dev20261016: No afectada

    Actualiza a 0.81.0-dev20261016

Fuentes originales

Comprueba tu servidor →