CVE-2026-71281 in peft
Zusammenfassung
von VulDB • 05.08.2026
In den Initialisierungsmodulen LoRA-GA und CorDA von Hugging Face peft (src/peft/tuners/lora/corda.py Zeilen ~102 und ~163 sowie src/peft/tuners/lora/loraga.py Zeile ~101) wird torch.load() auf konfigurationsdefinierten Cache-/Kovarianzdateien ohne weights_only=True aufgerufen, wodurch der ansonsten im Codebase verwendete sichere Lade-Wrapper von peft umgangen wird. Da torch.load() ohne weights_only=True eine vollständige Pickle-Deserialisierung durchführt, führt das Laden einer bösartigen Cache- oder Kovarianzdatei (z. B. eines gemeinsam genutzten/heruntergeladenen LoRA-GA- oder CorDA-Caches) zur Ausführung beliebigen Codes (Arbitrary Code Execution).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.