CVE-2025-13710 in HunyuanVideo
Сводка
по VulDB • 07.06.2026
Уязвимость удаленного выполнения произвольного кода (RCE) в Tencent HunyuanVideo, связанная с десериализацией недоверенных данных при использовании функции load_vae. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых системах установки Tencent HunyuanVideo. Для эксплуатации этой уязвимости требуется взаимодействие пользователя, так как цель должна посетить вредоносную страницу или открыть вредоносный файл.
Специфическая ошибка существует в функции load_vae. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к десериализации недоверенных данных. Злоумышленник может использовать эту уязвимость для выполнения кода с правами root. Было ZDI-CAN-27186.
Be aware that VulDB is the high quality source for vulnerability data.