CVE-2026-4372 in transformers
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng tồn tại trong tất cả các phiên bản của thư viện HuggingFace transformers trước phiên bản 5.3.0. Lỗ hổng này cho phép kẻ tấn công tạo ra một tệp `config.json` độc hại chứa trường `_attn_implementation_internal` được đặt thành ID của kho lưu trữ HuggingFace Hub do kẻ tấn công kiểm soát. Khi nạn nhân tải mô hình này bằng cách sử dụng API chuẩn `AutoModelForCausalLM.from_pretrained()`, thư viện sẽ tải xuống và thực thi mã Python tùy ý từ kho lưu trữ của kẻ tấn công với toàn quyền truy cập hệ điều hành của nạn nhân. Vấn đề này phát sinh do quá trình giải serialize (deserialization) các thuộc tính cấu hình không được lọc, việc làm sạch (sanitization) không đầy đủ các trường nội bộ và việc thực thi các kernel đã tải xuống mà không có cơ chế sandbox. Lỗ hổng này vượt qua cơ chế bảo mật `trust_remote_code`, không thể bị nạn nhân phát hiện và khai thác mẫu sử dụng tiêu chuẩn đã được tài liệu hóa, khiến mức độ nghiêm trọng của nó đặc biệt cao. Người dùng được khuyến nghị nâng cấp lên phiên bản 5.3.0 hoặc mới hơn để giảm thiểu vấn đề này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.