p PatchFirst

CVE-2026-113743

CVE-2026-113743 · Tenstorrent tt-metal load_checkpoints.py load_hf_state_dict_filtered path traversal

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A weakness has been identified in Tenstorrent tt-metal up to 0.80.0. The affected element is the function load_hf_state_dict_filtered of the file models/tt_transformers/tt/load_checkpoints.py. This manipulation of the argument weight_map causes path traversal. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks. Upgrading to version 0.81.0-dev20261016 is sufficient to fix this issue. Patch name: 4851ccf347f6903c3d819eed60705600386e52c3. It is suggested to upgrade the affected component.

CVSS 5.3 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Produits et versions concernés

  • tt-metal

    Versions du logiciel
    • 0.1: Concernée
    • 0.2: Concernée
    • 0.3: Concernée
    • 0.4: Concernée
    • 0.5: Concernée
    • 0.6: Concernée
    • 0.7: Concernée
    • 0.8: Concernée
    • 0.9: Concernée
    • 0.10: Concernée
    • 0.11: Concernée
    • 0.12: Concernée
    • 0.13: Concernée
    • 0.14: Concernée
    • 0.15: Concernée
    • 0.16: Concernée
    • 0.17: Concernée
    • 0.18: Concernée
    • 0.19: Concernée
    • 0.20: Concernée
    • 0.21: Concernée
    • 0.22: Concernée
    • 0.23: Concernée
    • 0.24: Concernée
    • 0.25: Concernée
    • 0.26: Concernée
    • 0.27: Concernée
    • 0.28: Concernée
    • 0.29: Concernée
    • 0.30: Concernée
    • 0.31: Concernée
    • 0.32: Concernée
    • 0.33: Concernée
    • 0.34: Concernée
    • 0.35: Concernée
    • 0.36: Concernée
    • 0.37: Concernée
    • 0.38: Concernée
    • 0.39: Concernée
    • 0.40: Concernée
    • 0.41: Concernée
    • 0.42: Concernée
    • 0.43: Concernée
    • 0.44: Concernée
    • 0.45: Concernée
    • 0.46: Concernée
    • 0.47: Concernée
    • 0.48: Concernée
    • 0.49: Concernée
    • 0.50: Concernée
    • 0.51: Concernée
    • 0.52: Concernée
    • 0.53: Concernée
    • 0.54: Concernée
    • 0.55: Concernée
    • 0.56: Concernée
    • 0.57: Concernée
    • 0.58: Concernée
    • 0.59: Concernée
    • 0.60: Concernée
    • 0.61: Concernée
    • 0.62: Concernée
    • 0.63: Concernée
    • 0.64: Concernée
    • 0.65: Concernée
    • 0.66: Concernée
    • 0.67: Concernée
    • 0.68: Concernée
    • 0.69: Concernée
    • 0.70: Concernée
    • 0.71: Concernée
    • 0.72: Concernée
    • 0.73: Concernée
    • 0.74: Concernée
    • 0.75: Concernée
    • 0.76: Concernée
    • 0.77: Concernée
    • 0.78: Concernée
    • 0.79: Concernée
    • 0.80.0: Concernée
    • 0.81.0-dev20261016: Non concernée

    Mettez à jour vers 0.81.0-dev20261016

Sources originales

Vérifiez votre serveur →