CVE-2026-113743

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 21 de out. de 2026
Atualização na fonte: 21 de out. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Tenstorrent tt-metal load_checkpoints.py load_hf_state_dict_filtered path traversal

A weakness has been identified in Tenstorrent tt-metal up to 0.80.0. The affected element is the function load_hf_state_dict_filtered of the file models/tt_transformers/tt/load_checkpoints.py. This manipulation of the argument weight_map causes path traversal. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks. Upgrading to version 0.81.0-dev20261016 is sufficient to fix this issue. Patch name: 4851ccf347f6903c3d819eed60705600386e52c3. It is suggested to upgrade the affected component.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

tt-metal

Fornecedor: Tenstorrent
Produto: tt-metal
Plataformas: Desconhecido
Status padrão: Desconhecido

tt-metal · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.4	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.5	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.6	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.7	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.8	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.9	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.10	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.11	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.12	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.13	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.14	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.15	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.16	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.17	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.18	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.19	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.20	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.21	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.22	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.23	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.24	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.25	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.26	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.27	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.28	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.29	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.30	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.31	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.32	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.33	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.34	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.35	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.36	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.37	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.38	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.39	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.40	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.41	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.42	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.43	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.44	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.45	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.46	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.47	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.48	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.49	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.50	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.51	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.52	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.53	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.54	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.55	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.56	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.57	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.58	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.59	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.60	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.61	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.62	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.63	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.64	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.65	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.66	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.67	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.68	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.69	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.70	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.71	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.72	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.73	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.74	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.75	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.76	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.77	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.78	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.79	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.80.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.81.0-dev20261016	`unaffected`	Indisponível	Indisponível	Indisponível	Nenhuma listada