CVE-2026-86169 in Axolotl
요약
\~에 의해 VulDB • 2026. 09. 05.
Axolotl 0.18.0 이전 버전에는 multipack 패치 경로에서 `trust_remote_code`가 기본값으로 False 대신 None으로 설정되어 보안 장치가 우회되는 원격 코드 실행(RCE) 취약점이 존재합니다. 공격자는 base_model로 선택된 악성 Hugging Face 모델 저장소를 구성하여, AutoModelForCausalLM.from_pretrained 호출 시 하드코딩된 `trust_remote_code=True`와 함께 로드됨으로써 임의의 Python 코드를 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.