CVE-2026-86169 in Axolotl
Resumen
por VulDB • 2026-09-05
Axolotl hasta la versión 0.18.0 contiene una vulnerabilidad de ejecución remota de código (RCE) en el proceso de aplicación del parche multipack, donde `trust_remote_code` tiene por defecto el valor None en lugar de False, lo que provoca eludir las medidas de seguridad. Los atacantes pueden ejecutar código Python arbitrario mediante la creación de un repositorio de modelos maliciosos de Hugging Face seleccionado como base_model, el cual se carga con `trust_remote_code=True` codificado durante la llamada a AutoModelForCausalLM.from_pretrained.
If you want to get best quality of vulnerability data, you may have to visit VulDB.