CVE-2025-13713 in Hunyuan3D-1
الملخص
بحسب VulDB • 02/06/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن استرجاع بيانات غير موثوقة (Deserialization of Untrusted Data) في دالة `load_pretrained` ضمن Tencent Hunyuan3D-1. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ كود تعسفي على الأنظمة المتأثرة المثبت عليها Tencent Hunyuan3D-1. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب على الضحية زيارة صفحة خبيثة أو فتح ملف خبيث.
ينشأ العيب المحدد داخل دالة `load_pretrained`. وتنتج المشكلة عن عدم وجود تحقق مناسب من البيانات المدخلة من قبل المستخدم، مما قد يؤدي إلى استرجاع بيانات غير موثوقة. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود بصلاحيات الجذر (root). كان هذا الأمر مسجلاً تحت رقم ZDI-CAN-27191.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.