PT-2026-53876 · Hugging Face+1 · Transformers+1
H3Nrrrych4U
·
Publicado
2026-06-30
·
Atualizado
2026-06-30
·
CVE-2026-58116
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
LLaMA-Factory versões anteriores a 0.9.6
Description
A execução remota de código é possível através das interfaces de Chat e Treinamento da WebUI. A aplicação não valida os caminhos de modelos fornecidos pelo usuário antes de passá-los para as funções
AutoTokenizer.from pretrained() e AutoModel.from pretrained(). Como o parâmetro trust remote code está configurado como True, a biblioteca Hugging Face transformers busca e executa código Python arbitrário de um repositório de modelos remoto ou local usando os privilégios do processo do servidor.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
RCE
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Llama Factory
Transformers