- Son 7 gün
- CWE-22
CVE-2026-113738
R6410418 Jackrong-llm-finetuning-guide MTP weight_map bileşeninde dizin geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
R6410418 Jackrong-llm-finetuning-guide ürününde ef2b17f2798cd18cd85375080c35a58397ad0d09 sürümüne kadar uzanan bir güvenlik açığı tespit edildi. Bu açık, qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py dosyasındaki MTP weight_map bileşeninin extract_mtp_heads fonksiyonunu etkilemektedir. shard_name argümanının manipüle edilmesi dizin geçişi (path traversal) saldırısına yol açmaktadır. Saldırı uzaktan başlatılabilir. Açık, kamuya duyurulmuştur ve kullanılabilir durumdadır. Ürün, sürekli teslimat sağlamak amacıyla yuvarlanan sürüm (rolling release) modeli kullandığından, etkilenen ve güncellenmiş sürümlere ilişkin sürüm bilgisi bulunmamaktadır. Proje, sorun ilk olarak bir issue bildirimiyle iletilmiş, ancak henüz yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been found in R6410418 Jackrong-llm-finetuning-guide up to ef2b17f2798cd18cd85375080c35a58397ad0d09. This vulnerability affects the function extract_mtp_heads of the file qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py of the component MTP weight_map Handler. The manipulation of the argument shard_name leads to path traversal. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. This product is using a rolling release to provide continious delivery. Therefore, no version details for affected nor updated releases are available. The project was informed of the problem early through an issue report but has not responded yet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| R6410418 Jackrong-llm-finetuning-guide | ef2b17f2798cd18cd85375080c35a58397ad0d09 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-113738 Üçüncü taraf
- vuldb.com/submit/1016281 Üçüncü taraf
- github.com/R6410418/Jackrong-llm-finetuning-guide/issues/16 Üçüncü taraf
- github.com/user-attachments/files/33115067/poc.zip İstismar kodu ya da analiz
- vuldb.com/vuln/422910 Diğer
- vuldb.com/vuln/422910/cti Diğer
- github.com/R6410418/Jackrong-llm-finetuning-guide Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.