Jackrong-llm-finetuning-guide: Qwen MTP GGUF 파이프라인의 MTP weight_map 핸들러 및 인덱스 텐서 경로 탐색

R6410418 Jackrong-llm-finetuning-guide 저장소 (커밋 ef2b17f까지)에서 두 가지 취약점이 분류되었다. CVE-2026-113738 (CVSS 6.3)은 qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py의 extract_mtp_heads 함수에 영향을 미치며, MTP weight_map 핸들러에 있다; CVE-2026-113737 (CVSS 5.5)는 같은 파일의 validate_indexed_tensors에 영향을 미치며, weight_map 인자의 조작이 경로 탐색 (CWE-22)으로 이어진다. 둘 다 Qwen 다중 토큰 예측 (MTP) GGUF 변환/파인튜닝 파이프라인에 있다.

이것들은 LLM 파인튜닝/양자화 파이프라인 (Qwen MTP -> GGUF 변환)에 있다. 모델 가중치 맵 또는 인덱스 텐서 입력이 공격자에 의해 영향을 받는 경우 (예: 신뢰할 수 없는 허브에서 공급된 모델/가중치 파일), 경로 탐색은 파인튜닝 또는 변환 머신의 의도된 디렉토리 밖의 파일을 읽거나 쓸 수 있으며, 이는 Qwen MTP 모델을 변환하는 팀에게 현실적인 ML 인프라 우려 사항이다.

변환 스크립트에 조작된 weight_map / 인덱스 텐서 인자를 제공하면 MTP weight_map 핸들러에서 경로 탐색 또는 비제어된 조작이 발생한다.

R6410418/Jackrong-llm-finetuning-guide 최대 ef2b17f (qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py)

처리 전에 weight_map/indexed-tensor 경로를 모델 디렉토리로 제한하고 검증하며, 신뢰할 수 있는 모델 입력에 대해서만 변환 파이프라인을 실행하라.