Jackrong-llm-finetuning-guide: handler weight_map MTP dan path traversal tensor terindeks di pipeline GGUf Qwen MTP

Dua kelemahan dicatat dalam repo R6410418 Jackrong-llm-finetuning-guide (hingga commit ef2b17f). CVE-2026-113738 (CVSS 6.3) mempengaruhi fungsi extract_mtp_heads di qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py, di handler weight_map MTP; CVE-2026-113737 (CVSS 5.5) mempengaruhi validate_indexed_tensors di file yang sama, di mana manipulasi argumen weight_map menyebabkan path traversal (CWE-22). Keduanya berada di pipeline konversi/finetuning GGUf multi-token-prediction (MTP) Qwen.

Ini berada di pipeline finetuning/kuantisasi LLM (konversi Qwen MTP -> GGUF). Jika weight_map model atau input tensor terindeks dipengaruhi penyerang (misalnya file model/weight yang dipasok dari hub yang tidak tepercaya), traversal dapat membaca atau menulis file di luar direktori yang dimaksudkan pada mesin finetuning atau konversi, yang merupakan kekhawatiran infrastruktur ML yang realistis untuk tim yang mengonversi model Qwen MTP.

Memberikan argumen weight_map / tensor terindeks yang dibuat ke skrip konversi menyebabkan path traversal atau manipulasi tidak terkendali di handler weight_map MTP.

R6410418/Jackrong-llm-finetuning-guide hingga ef2b17f (qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py)

Validasi dan batasi jalur weight_map/indexed-tensor ke direktori model sebelum diproses, dan hanya jalankan pipeline konversi pada input model yang tepercaya.