- Son 7 gün
- CWE-22
CVE-2026-113743
Tenstorrent tt-metal load_checkpoints.py dosyasında dizin geçişi (path traversal) zafiyeti
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Tenstorrent tt-metal sürüm 0.80.0'a kadar olan sürümlerde bir zafiyet tespit edilmiştir. Etkilenen öğe, models/tt_transformers/tt/load_checkpoints.py dosyasındaki load_hf_state_dict_filtered fonksiyonudur. weight_map argümanının manipülasyonu dizin geçişine (path traversal) neden olmaktadır. Saldırı uzaktan başlatılabilir. Exploit kodu kamuya açık hale getirilmiş olup saldırılarda kullanılabilir. Bu sorunu gidermek için 0.81.0-dev20261016 sürümüne yükseltme yapmak yeterlidir. Yama adı: 4851ccf347f6903c3d819eed60705600386e52c3. Etkilenen bileşenin yükseltilmesi önerilmektedir.
Kaynaktaki açıklama (İngilizce)
A weakness has been identified in Tenstorrent tt-metal up to 0.80.0. The affected element is the function load_hf_state_dict_filtered of the file models/tt_transformers/tt/load_checkpoints.py. This manipulation of the argument weight_map causes path traversal. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks. Upgrading to version 0.81.0-dev20261016 is sufficient to fix this issue. Patch name: 4851ccf347f6903c3d819eed60705600386e52c3. It is suggested to upgrade the affected component.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tenstorrent tt-metal | 0.1 | – |
| 0.2 | – | |
| 0.3 | – | |
| 0.4 | – | |
| 0.5 | – | |
| 0.6 | – | |
| 0.7 | – | |
| 0.8 | – | |
| 0.9 | – | |
| 0.10 | – | |
| 0.11 | – | |
| 0.12 | – |
ve 69 satır daha
Kaynaklar12 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/tenstorrent/tt-metal/pull/60634 Yama
- github.com/…ommit/4851ccf347f6903c3d819eed60705600386e52c3 Yama
- github.com/…rent/tt-metal/releases/tag/v0.81.0-dev20261016 Yama
- vuldb.com/cve/CVE-2026-113743 Üçüncü taraf
- vuldb.com/submit/1018296 Üçüncü taraf
- github.com/tenstorrent/tt-metal/issues/59616 Üçüncü taraf
- github.com/…n_tt-metal_tt_transformers_load_checkpoints.md İstismar kodu ya da analiz
- vuldb.com/vuln/422924 Diğer
- vuldb.com/vuln/422924/cti Diğer
- github.com/tenstorrent/tt-metal Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.