cve.now·· 4 小时前推荐指数22
CVE-2026-120334：deepset-ai FARM Tokenizer Loader 路径穿越漏洞
CVE-2026-120334: deepset-ai farm Tokenizer Loader tokenization.py EmbeddingTokenizer.from_pretrained path traversal
AI 导读
CVE-2026-120334 披露 deepset-ai FARM 机器学习框架 Tokenizer Loader 存在路径穿越漏洞，影响 commit 5919538（0.8.1-snapshot）与 v0.8.0，攻击者可通过操纵 vocab_filename 参数从远程读取目标目录外文件。
来源：cve.now · cve.now