PT-2024-26627 · Hugging Face · Huggingface/Transformers

Rocketknight1 · Publicado 2024-04-10 · Atualizado 2025-10-10 · CVE-2024-3568

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

huggingface/transformers (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite a execução de código arbitrário por meio da desserialização de dados não confiáveis na função load repo checkpoint() da classe TFPreTrainedModel(). Os invasores podem executar código e comandos arbitrários criando uma carga serializada maliciosa, explorando o uso de pickle.load() em dados de fontes potencialmente não confiáveis. Isso permite a execução remota de código (RCE) ao induzir as vítimas a carregar um ponto de verificação aparentemente inofensivo durante um processo normal de treinamento, permitindo assim que os invasores executem código arbitrário na máquina alvo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-3568

GHSA-37Q5-V5QM-C9V8

Produtos afetados

Huggingface/Transformers

Referências · 9

• 🔥 https://huntr.com/bounties/b3c36992-5264-4d7f-9906-a996efafba8f · Exploit
• https://github.com/huggingface/transformers · Nota
• https://github.com/huggingface/transformers/commit/693667b8ac8138b83f8adb6522ddaf42fa07c125 · Correção
• https://twitter.com/VulmonFeeds/status/1778132859372322879 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-3568 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-3568 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1778118901844336963 · Publicação no Twitter
• https://t.me/cveNotify/138193 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-37q5-v5qm-c9v8 · Aviso do Fabricante