CVE-2026-6859 in Enterprise Linux AI
要約
〜によって VulDB • 2026年05月22日
InstructLabに脆弱性が発見されました。`linux_train.py`スクリプトは、HuggingFaceからモデルを読み込む際に`trust_remote_code=True`をハードコードしています。これにより、攻撃者はユーザーをだましてHuggingFace Hubから特別に作成された悪意のあるモデルを使用して`ilab train/download/generate`を実行させることで、任意のPythonコードの実行を達成できます。この脆弱性により、システム全体の侵害につながる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.