何が起きたか
R6410418 Jackrong-llm-finetuning-guideリポジトリ（コミットef2b17fまで）で2つの脆弱性がカタログ化された。CVE-2026-113738（CVSS 6.3）はqwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.pyのextract_mtp_heads関数に影響し、MTP weight_mapハンドラーに存在する；CVE-2026-113737（CVSS 5.5）は同じファイルのvalidate_indexed_tensorsに影響し、weight_map引数の操作がパストラバーサル（CWE-22）を引き起こす。両方ともQwenマルチトークン予測（MTP）GGUf変換/ファインチューニングパイプラインに存在する。
なぜ重要か
これらはLLMファインチューニング/量子化パイプライン（Qwen MTP -> GGUF変換）に存在する。モデルのweight mapまたはインデックス付きテンソル入力が攻撃者の影響を受け得る場合（例えば、信頼されないハブから供給されたモデル/ウェイトファイル）、パストラバーサルによってファインチューニングまたは変換マシン上の意図されたディレクトリ外のファイルを読み書きできる可能性があり、これはQwen MTPモデルを変換するチームにとって現実的なMLインフラ懸念である。
攻撃経路
変換スクリプトに巧妙に細工されたweight_map / インデックス付きテンソル引数を供給すると、MTP weight_mapハンドラーでパストラバーサルまたは制御されない操作が発生する。
影響を受けるシステム
R6410418/Jackrong-llm-finetuning-guide（コミットef2b17fまで）（qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py）
緩和策
処理前にweight_map/インデックス付きテンソルのパスをモデルディレクトリに制限して検証し、信頼されたモデル入力のみで変換パイプラインを実行する。