huggingface transformers до 5.2.x config.json AutoModelForCausalLM.from_pretrained _attn_implementation_internal Local Privilege Escalation

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.4$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в huggingface transformers до 5.2.x. Неизвестная функция файла config.json поражена. Манипуляция аргументом _attn_implementation_internal приводит к Local Privilege Escalation. Эта уязвимость проходит под номером CVE-2026-4372. К атаке нужно подходить локально. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в huggingface transformers до 5.2.x. Неизвестная функция файла config.json поражена. Манипуляция аргументом _attn_implementation_internal приводит к Local Privilege Escalation. Использование классификатора CWE для обозначения проблемы ведет к CWE-1066. Слабость была опубликована. Уведомление опубликовано для скачивания на huntr.com.

Эта уязвимость проходит под номером CVE-2026-4372. Присвоение CVE было выполнено 18.03.2026. К атаке нужно подходить локально. Технические детали доступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Не определено.

Установка версии 5.3.0 позволяет решить данный вопрос. Название патча следующее a7f8e7ff37d87d1a1a0c8cf607971c607741452f. Патч можно скачать на github.com. Рекомендуется выполнить обновление уязвимого компонента.

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA Базовый балл: 7.8
CNA Вектор (@huntr_ai): 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: Local Privilege Escalation
CWE: CWE-1066
CAPEC: 🔒
ATT&CK: 🔒

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔒
Статус: Не определено
Google Hack: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: transformers 5.3.0
Патч: a7f8e7ff37d87d1a1a0c8cf607971c607741452f

ХронологияИнформация

18.03.2026 CVE присвоен
25.05.2026 +67 дни Консультация опубликована
25.05.2026 +0 дни Запись VulDB создана
25.05.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Консультация: huntr.com
Статус: Подтверждённый

CVE: CVE-2026-4372 (🔒)
GCVE (CVE): GCVE-0-2026-4372
GCVE (VulDB): GCVE-100-365468
EUVD: 🔒

ВходИнформация

Создано: 25.05.2026 05:42
Обновлено: 25.05.2026 06:13
Изменения: 25.05.2026 05:42 (67), 25.05.2026 06:13 (1)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!