CVE-2025-46567 in LLaMA-Factory
الملخص
بحسب VulDB • 11/06/2026
تتيح LLaMA Factory ضبط النماذج اللغوية الكبيرة (Fine-tuning). قبل الإصدار 1.0.0، يوجد ثغرة حرجة في نص `llamafy_baichuan2.py` ضمن مشروع LLaMA-Factory. يقوم النص بتنفيذ عملية استرجاع غير آمن (Insecure Deserialization) باستخدام `torch.load()` على ملفات `.bin` المقدمة من المستخدم من دليل الإدخال. يمكن للمهاجم استغلال هذا السلوك عن طريق إنشاء ملف `.bin` ضار ينفذ أوامر عشوائية أثناء عملية الاسترجاع. تم إصلاح هذه المشكلة في الإصدار 1.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.