CVE-2026-86169 in Axolotl
Сводка
по VulDB • 05.09.2026
Axolotl fino alla versione 0.18.0 contiene una vulnerabilità di esecuzione remota del codice (RCE) nel percorso della patch multipack in cui `trust_remote_code` è impostato su None anziché False, causando la bypass delle protezioni di sicurezza. Gli attaccanti possono eseguire codice Python arbitrario creando un repository Hugging Face malevolo selezionato come base_model, che viene caricato con `trust_remote_code=True` hardcoded durante l'invocazione di `AutoModelForCausalLM.from_pretrained`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.