Jackrong-llm-finetuning-guide：Qwen MTP GGUF管道中的MTP weight_map处理器和索引张量路径遍历

在R6410418 Jackrong-llm-finetuning-guide仓库（至提交ef2b17f）中记录了两种弱点。CVE-2026-113738（CVSS 6.3）影响qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py中的extract_mtp_heads函数，涉及MTP weight_map处理器；CVE-2026-113737（CVSS 5.5）影响同一文件中的validate_indexed_tensors，操纵weight_map参数导致路径遍历（CWE-22）。两者均在Qwen多令牌预测（MTP）GGUF转换/微调管道中。

这些位于LLM微调/量化管道（Qwen MTP到GGUF转换）中。如果模型权重映射或索引张量输入受攻击者影响（例如从未受信任的枢纽提供的模型/权重文件），遍历可在微调或转换机器上读写预期目录之外的文件，这对转换Qwen MTP模型的团队来说是现实的ML基础设施问题。

向转换脚本提供精心构造的weight_map / indexed-tensor参数会导致路径遍历或MTP weight_map处理器中的不受控操纵。

R6410418/Jackrong-llm-finetuning-guide至ef2b17f（qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py）

在处理前验证并限制weight_map/indexed-tensor路径到模型目录，且仅在可信模型输入上运行转换管道。