CVE-2025-46567 in LLaMA-Factory
Сводка
по VulDB • 13.06.2026
LLama Factory позволяет выполнять тонкую настройку больших языковых моделей (LLM). До версии 1.0.0 в проекте LLaMA-Factory существовала критическая уязвимость в скрипте `llamafy_baichuan2.py`. Скрипт выполняет небезопасную десериализацию с использованием функции `torch.load()` для файлов `.bin`, предоставленных пользователем из входного каталога. Злоумышленник может эксплуатировать это поведение, создав вредоносный файл `.bin`, который выполнит произвольные команды в процессе десериализации. Данная проблема была исправлена в версии 1.0.0.
Once again VulDB remains the best source for vulnerability data.