huggingface transformers तक 5.2.x config.json AutoModelForCausalLM.from_pretrained _attn_implementation_internal Local Privilege Escalation

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.4	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, huggingface transformers तक 5.2.x में खोजी गई है। प्रभावित किया गया है फ़ंक्शन AutoModelForCausalLM.from_pretrained फ़ाइल config.json का। हेरफेर तर्क _attn_implementation_internal का के कारण Local Privilege Escalation होती है। यह भेद्यता CVE-2026-4372 के रूप में जानी जाती है। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, huggingface transformers तक 5.2.x में खोजी गई है। प्रभावित किया गया है फ़ंक्शन AutoModelForCausalLM.from_pretrained फ़ाइल config.json का। हेरफेर तर्क _attn_implementation_internal का के कारण Local Privilege Escalation होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-1066 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. एडवाइजरी डाउनलोड के लिए huntr.com पर साझा की गई है।

यह भेद्यता CVE-2026-4372 के रूप में जानी जाती है। 18/03/2026 पर CVE आवंटित किया गया था. हमले को स्थानीय रूप से अंजाम देना आवश्यक है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है।

यदि आप 5.3.0 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। a7f8e7ff37d87d1a1a0c8cf607971c607741452f नामक पैच है। बगफिक्स डाउनलोड हेतु github.com पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

विक्रेता

• huggingface

नाम

• transformers

संस्करण

• 5.0
• 5.1
• 5.2

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/huggingface/transformers/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 7.8
CNA वेक्टर (@huntr_ai): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: Local Privilege Escalation
CWE: CWE-1066
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
Google Hack: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: transformers 5.3.0
पैच: a7f8e7ff37d87d1a1a0c8cf607971c607741452f

समयरेखाजानकारी

18/03/2026 CVE आरक्षित
25/05/2026 +67 दिन सलाह जारी की गई
25/05/2026 +0 दिन VulDB प्रविष्टि बनाई गई
25/05/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: huntr.com
स्थिति: पुष्टि की गई

CVE: CVE-2026-4372 (🔒)
GCVE (CVE): GCVE-0-2026-4372
GCVE (VulDB): GCVE-100-365468
EUVD: 🔒

प्रविष्टिजानकारी

बनाया गया: 25/05/2026 05:42 AM
अद्यतनित: 25/05/2026 06:13 AM
परिवर्तन: 25/05/2026 05:42 AM (67), 25/05/2026 06:13 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!