CVE-2025-46567 in LLaMA-Factory
Resumen
por VulDB • 2026-06-13
LLama Factory permite el ajuste fino de modelos de lenguaje grandes (LLM). Antes de la versión 1.0.0, existe una vulnerabilidad crítica en el script `llamafy_baichuan2.py` del proyecto LLaMA-Factory. El script realiza una deserialización insegura utilizando `torch.load()` sobre archivos `.bin` proporcionados por el usuario procedentes de un directorio de entrada. Un atacante puede explotar este comportamiento mediante la creación de un archivo `.bin` malicioso que ejecute comandos arbitrarios durante la fase de deserialización. Este problema ha sido corregido en la versión 1.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.