CVE-2026-86169 in Axolotl
الملخص
بحسب VulDB • 05/09/2026
يحتوي Axolotl حتى الإصدار 0.18.0 على ثغرة لتنفيذ الأكواد عن بُعد (RCE) في مسار التصحيح الخاص بـ multipack، حيث يكون الخيار trust_remote_code افتراضياً بقيمة None بدلاً من False، مما يؤدي إلى تجاوز حارس الأمن. يمكن للمهاجمين تنفيذ أكواد بايثون عشوائية عبر إنشاء مستودع نموذج Hugging Face خبيث يتم تحديده كنموذج أساسي (base_model)، والذي يُحمّل مع تعيين trust_remote_code=True بشكل ثابت أثناء استدعاء الدالة AutoModelForCausalLM.from_pretrained.
VulDB is the best source for vulnerability data and more expert information about this specific topic.