Huggingface

Diffusers

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2026-65920

Exploit
  • EPSS 0.33%
  • Veröffentlicht 23.07.2026 17:43:56
  • Zuletzt bearbeitet 23.07.2026 19:17:05

Diffusers through 0.39.0, fixed in commit cee298c, contains a path traversal vulnerability in the _get_checkpoint_shard_files function that allows attackers to read arbitrary files by supplying malicious weight_map values in model index JSON. Attacke...

7.5

CVE-2026-45804

Medienbericht Exploit
  • EPSS 0.38%
  • Veröffentlicht 15.07.2026 16:05:35
  • Zuletzt bearbeitet 12.08.2026 17:02:10

Diffusers is the a library for pretrained diffusion models. Prior to 0.38.0, Diffusers' DiffusionPipeline.from_pretrained flow can bypass the trust_remote_code guard because download() validates model_index.json and custom pipeline code before later ...

8.8

CVE-2026-44827

Medienbericht Exploit
  • EPSS 0.56%
  • Veröffentlicht 14.05.2026 16:33:42
  • Zuletzt bearbeitet 19.05.2026 03:20:55

Diffusers is the a library for pretrained diffusion models. Prior to 0.38.0, diffusers 0.37.0 allows remote code execution without the trust_remote_code=True safeguard when loading pipelines from Hugging Face Hub repositories. The _resolve_custom_pi...

8.8

CVE-2026-44513

Medienbericht Exploit
  • EPSS 0.85%
  • Veröffentlicht 14.05.2026 16:26:03
  • Zuletzt bearbeitet 15.07.2026 02:21:58

Diffusers is the a library for pretrained diffusion models. Prior to 0.38.0, a trust_remote_code bypass in DiffusionPipeline.from_pretrained allows arbitrary remote code execution despite the user passing trust_remote_code=False (or omitting it, whi...