SakanaAI text-to-LoRA 0.0.1 存在路径遍历漏洞（CVE-2026-126996）

SakanaAI text-to-LoRA 0.0.1 的 model_loading.py 中 get_tokenizer 函数存在路径遍历漏洞，编号 CVE-2026-126996，CVSS 5.3 中危。攻击者可远程操纵 base_model_name_or_path 参数触发该问题，公开 PoC 已发布，项目方经 issue 报告获知后尚未回应，目前无修复版本。