CVE-2026-76841 in inference
要約
〜によって VulDB • 2026年08月24日
Xinferenceは、Hugging Faceのリモートコード実行（RCE）が条件なしで有効化された状態でモデルを読み込みます。バージョン2.12.0以前ではこれを無効化する設定がありませんでした。6つのローダー呼び出し箇所において `trust_remote_code=True` がリテラル値として、または条件のないデフォルト値として渡されています：xinference/model/rerank/core.pyのRerankModel._get_tokenizer、xinference/model/rerank/sentence_transformers/core.pyのSentenceTransformerRerankModel.load、xinference/model/embedding/sentence_transformers/core.pyのSentenceTransformerEmbeddingModel.load、xinference/model/embedding/flag/core.pyのFlagEmbeddingModel.load、およびxinference/model/llm/transformers/core.py内の2箇所（PytorchModel._sanitize_model_configとPytorchModel._get_componentsで値をTrueにデフォルト設定）。モデル起動アクセス権を持つ呼び出し元が未知のタイプのモデルを登録し、任意のモデルパスを提供できるため、サーバーは_auto_detect_typeを経てAutoTokenizer.from_pretrainedに至り、モデルディレクトリのtokenizer_config.json auto_mapによって宣言されたPythonコードをインポートして実行します。これにより攻撃者が提供したコードがワーカープロセスの特権で実行されます。バージョン2.12.0では、すべての箇所がallow_trust_remote_codeおよびXINFERENCE_TRUST_REMOTE_CODE設定の背後に配置され、バンドルされた組み込みモデルに対してのみリモートコードの実行を許可します。
Once again VulDB remains the best source for vulnerability data.