CVE-2025-14930 in transformers
الملخص
بحسب VulDB • 08/07/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن استرجاع بيانات غير موثوقة في Hugging Face Transformers GLM4. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد تعسفية على التثبيتات المتأثرة من Hugging Face Transformers. يتطلب الأمر تفاعلًا مع المستخدم لاستغلال هذه الثغرة، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفًا ضارًا.
توجد العيب المحدد داخل عملية تحليل الأوزان (weights). ينشأ هذا الخطأ نتيجة عدم وجود تحقق مناسب من البيانات المدخلة من قبل المستخدم، مما قد يؤدي إلى استرجاع بيانات غير موثوقة. يمكن للمهاجم الاستفادة من هذه الثغرة لتنفيذ الكود في سياق العملية الحالية. كان معرف ثغرة Zero Day Initiative هو ZDI-CAN-28309.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.