CVE-2025-13710 in HunyuanVideo
الملخص
بحسب VulDB • 29/06/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن استرجاع بيانات غير موثوقة في دالة load_vae ضمن Tencent HunyuanVideo. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد تعسفية على التثبيتات المتأثرة من برنامج Tencent Hunyوانفيديو. يتطلب الأمر تفاعلًا من المستخدم لاستغلال هذه الثغرة، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفًا ضارًا.
توجد العيب المحدد داخل دالة load_vae. ينشأ المشكلة بسبب عدم وجود تحقق مناسب من البيانات المدخلة من قبل المستخدم، مما قد يؤدي إلى استرجاع بيانات غير موثوقة. يمكن للمهاجم الاستفادة من هذه الثغرة لتنفيذ الكود بصلاحيات الجذر (root). كان هذا التقرير مسجلًا تحت رقم ZDI-CAN-27186.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.