CVE-2026-69112

Red Hat Security Advisory: RHOAI 2.25.11 - Red Hat OpenShift AI

Beschreibung

Hugging Face Accelerate bis Version 1.14.0 enthält eine Schwachstelle durch Pfadumgehung in den Funktionen `load_checkpoint_in_model` und `load_checkpoint_and_dispatch`, die es versäumen, Einträge im `weight_map` aus sharded Checkpoint-Indizes zu bereinigen. Angreifer können relative Pfade mit `../`-Sequenzen oder absolute Pfade bereitstellen, um beliebige Dateien einzulesen, oder shard-Einträge auf benannte Pipes verweisen lassen, um eine unbefristete Blockade und einen Denial-of-Service zu verursachen.

Quelle: REDHAT_CSAF CVELISTV5 NVD

Metriken

Severity

high

Priority-Score

135.41

KEV-Status

—

Exploit-Reife

kein öffentlicher PoC bekannt

XIEM Effective CVSS

7.1

Quelle: nvd-v3

CVSS v3

7.1

CVSS v4

6.9

EPSS-Perzentil

4.3 %

Niedrig — CVE gehört zu den unteren 10 % der heute bewerteten CVEs.

EPSS-Score

0.1 %

Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.

Veröffentlicht

2026-09-08 07:57 UTC

CWE

CWE-22

Weakness-Klassen (CWE)

CWE-22Base
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
The product uses external input to construct a pathname that is intended to identify a file or directory that is located underneath a restricted parent directory, but the product does not properly neutralize special elements within the pathname that can cause the pathname to resolve to a location that is outside of the restricted directory.
cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

CVE Modified2026-08-11 15:17 UTC· 134c704f-9b21-4f2e-91b3-4a467353bcc0
- SSVC: {"id":"CVE-2026-69112","role":"CISA Coordinator","options":[{"exploitation":"poc"},{"automatable":"no"},{"technicalIm…
New CVE Received2026-08-10 20:17 UTC· disclosure@vulncheck.com
- Affected: accelerate
- Description: Hugging Face Accelerate through 1.14.0 contains a path traversal vulnerability in load_checkpoint_in_model and load_checkpoint_and_dispatch functions that fail to sanitize weight_map entries from sharded checkpoint indexes. Attackers can supply relative paths with ../ sequences or absolute paths to read arbitrary files, or point shard entries at named pipes to cause indefinite blocking and denial of service.
- CVSS V4.0: AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
- CVSS V3.1: AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Betroffene Betriebssysteme

linux
ubuntu / ffmpegbionic
linux
ubuntu / ffmpegfocal
linux
ubuntu / ffmpegjammy
linux
ubuntu / ffmpegnoble
linux
ubuntu / ffmpegxenial
linux
ubuntu / nettynoble
linux
ubuntu / pyasn1jammy
linux
ubuntu / pyasn1noble
linux
ubuntu / pyasn1resolute

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

apache
opennlp2.5.9
apache
opennlp
Atlassian
BambooData Center LTS 10.2.22
Atlassian
BambooData Center LTS 12.1.10
Atlassian
BitbucketData Center 10.4.2
Atlassian
BitbucketData Center LTS 10.2.6
Atlassian
BitbucketData Center LTS 9.4.23
Atlassian
ConfluenceData Center LTS 10.2.15
Atlassian
ConfluenceData Center LTS 9.2.23
Atlassian
Crucible4.9.13
Atlassian
Fisheye4.9.13
Atlassian
JiraData Center LTS 10.3.24
Atlassian
JiraData Center LTS 11.3.10
beaugunderson
ip-address10.1.1
bitnami
golang1.25.0
bitnami
golang1.26.0-0
bitnami
thrift0.19.0
bitnami
thrift
codehaus-plexus
plexus-utils4.0.0 – 4.0.3
codehaus-plexus
plexus-utils3.6.1
FasterXML
Jackson2.18.6
FasterXML
Jackson2.21.1
FasterXML
Jackson3.1.0
follow-redirects_project
follow-redirects1.16.0

Quellen & Referenzen

Verknüpfte CVEs

92 weitere CVEs anzeigen

IDCVE-2026-69112