Hugging Face Transformers 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2026-05-24 00:00:00
更新时间：2026-05-25 00:00:00
CVE编号：CVE-2026-4372
CNNVD-ID：CNNVD-202605-4881
漏洞平台：Humax
CVSS评分：

漏洞来源

暂无

漏洞详情

Hugging Face Transformers是Hugging Face开源的一个用于定义最先进机器学习模型的框架，涵盖文本、视觉、音频和多模态模型，可用于推理和训练。 Hugging Face Transformers 5.3.0之前版本存在安全漏洞，该漏洞源于配置属性的未过滤反序列化、内部字段清理不足以及下载内核的未沙箱执行，可能导致攻击者通过特制的config.json文件在受害者加载模型时下载并执行任意Python代码，绕过trust_remote_code安全机制。

参考资料

来源:github.com 链接:https://github.com/huggingface/transformers/commit/a7f8e7ff37d87d1a1a0c8cf607971c607741452f 来源:huntr.com 链接:https://huntr.com/bounties/1f693a6e-6836-4b8b-a0bd-ca036fba8884