CVE-2025-46567 in LLaMA-Factory
Sumário
de VulDB • 13/06/2026
A LLama Factory permite o ajuste fino (fine-tuning) de modelos de linguagem grandes. Antes da versão 1.0.0, existe uma vulnerabilidade crítica no script `llamafy_baichuan2.py` do projeto LLaMA-Factory. O script realiza desserialização insegura usando `torch.load()` em arquivos `.bin` fornecidos pelo usuário provenientes de um diretório de entrada. Um atacante pode explorar esse comportamento criando um arquivo `.bin` malicioso que executa comandos arbitrários durante a desserialização. Este problema foi corrigido na versão 1.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.