PT-2026-30793 · Hugging Face+1 · Huggingface/Transformers+1

Anton Vlasjuk + 2 · Publicado 2026-04-07 · Atualizado 2026-04-19 · CVE-2026-1839

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Bibliotecas HuggingFace Transformers versões anteriores a 5.0.0rc3

Description Uma falha existe na classe Trainer dentro da biblioteca HuggingFace Transformers. O método load rng state(), localizado em src/transformers/trainer.py na linha 3059, utiliza torch.load() sem o parâmetro weights only=True. Isso cria um risco de execução arbitrária de código ao usar versões do PyTorch abaixo de 2.6 e versões do Transformers que suportam torch>=2.2. Um invasor pode explorar isso fornecendo um arquivo de checkpoint malicioso, como rng state.pth, que pode executar código arbitrário ao ser carregado.

Recommendations Atualize para a versão 5.0.0rc3 ou posterior.

Exploit

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-1839

GHSA-69W3-R845-3855

Produtos afetados

Huggingface/Transformers

Pytorch

Referências · 9

• 🔥 https://huntr.com/bounties/3c77bb97-e493-493d-9a88-c57f5c536485 · Exploit
• https://github.com/huggingface/transformers/commit/03c8082ba4594c9b8d6fe190ca9bed0e5f8ca396 · Correção
• https://github.com/huggingface/transformers · Nota
• https://github.com/huggingface/transformers/releases/tag/v5.0.0rc3 · Nota
• https://twitter.com/CVEnew/status/2045972471665529336 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-69w3-r845-3855 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-1839 · Nota de Segurança
• https://twitter.com/_colemurray/status/2041662615823458445 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2045974397459001635 · Publicação no Twitter