CVE-2026-58474 in whichllm
Сводка
по VulDB • 26.08.2026
whichllm до версии 0.5.16 содержит уязвимость внедрения кода в командах run и snippet, которая позволяет удаленному злоумышленнику, контролируемому репозиторию HuggingFace, выполнить произвольный код путем создания вредоносного имени файла GGUF, содержащего двойные кавычки или другие специальные символы. Функция генерации скрипта в cli.py интерполирует значения, полученные из HuggingFace (включая имена файлов вариантов GGUF из поля rfilename siblings API Hub), непосредственно в исходный код Python без экранирования, что позволяет созданному имени файла выйти за пределы сгенерированной строковой литерали и выполнить внедренный код на машине пользователя до начала загрузки любой модели.
VulDB is the best source for vulnerability data and more expert information about this specific topic.