CVE-2024-11392

CVE-2024-11392 Уязвимость удаленного выполнения кода в Hugging Face Transformers MobileViTV2 из-за десериализации недоверенных данных Deserialization of Untrusted Data Remote Code Execution Vulnerability Обзор высокого уровня и последствия уязвимости: Уязвимость позволяет злоумышленнику выполнить...

EasyOCR

EasyOCR 80개 이상의 지원 언어와 라틴어, 중국어, 아랍어, 데바나가리어, 키릴 문자 등 모든 주요 문자 체계를 지원하는 즉시 사용 가능한 OCR입니다. 저희 웹사이트에서 데모 체험하기 Gradio를 사용하여 Huggingface Spaces 🤗에 통합되었습니다. 웹 데모를 사용해 보세요: 새로운 기능 2024년 9월 24일 - 버전 1.7.2 여러 호환성 문제 수정 전체 릴리스 노트 보기 향후 계획 손글씨 텍스트 지원 예시 설치 pip을 사용하여 설치 최신 안정 버전: root@kitploit: pip install...

CVE-2024-11394

CVE-2024-11394 Уязвимость удаленного выполнения кода при десериализации недоверенных данных в модели Trax библиотеки Hugging Face Transformers Обзор высокого уровня и последствия уязвимости: Уязвимость позволяет злоумышленнику выполнить произвольный код на хост-машине, предоставив вредоносный фай...

OpenAttack

Документация • Возможности и применение • Примеры использования • Модели атак • Дизайн инструментария OpenAttack — это инструментарий для текстовых состязательных атак с открытым исходным кодом на Python, который охватывает весь процесс текстовой состязательной атаки, включая предобработку текста...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – Hugging Face Transformers 모델 역직렬화 RCE 개요 torch.save로 저장된 Hugging Face 모델은 본질적으로 안전하지 않은 Python의 pickle 직렬화를 사용합니다. 사용자가 저장소에서 겉보기에는 합법적인 모델을 다운로드하면, 이를 로드할 때 임의 코드 실행이 트리거되어 전체 환경이 손상될 수 있습니다. 취약점 세부 정보 유형: 안전하지 않은 역직렬화 영향: 원격 코드 실행 근본 원인: torch.load는 pickle 역직렬화를 샌드박스 처리하지 않습니다...

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

CVE-2026-45829 - ChromaDB Pre-Auth RCE CVSS 10.0 ⚠️ ПРЕДУПРЕЖДЕНИЕ Этот репозиторий содержит РАБОЧУЮ PoC для CVE-2026-45829. ТОЛЬКО для авторизованного тестирования в контролируемых средах. Описание Критическая уязвимость в ChromaDB версии 1.0.0 - 1.5.8, позволяющая неаутентифицированному...

CVE-2025-11844-smolagents

🔐 Среда моделирования XPath-инъекции Smolagents CVE-2025-11844 Образовательная аудиторская песочница и динамический сканер proof-of-concept, демонстрирующие уязвимость XPath-инъекции, обнаруженную в библиотеке smolagents от Hugging Face до версии 1.2.0. 🔍 Профиль уязвимости...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — LLaMA-Factory WebUI RCE trustremotecode를 통한 CVE-2026-58116 CVSS 9.8 심각에 대한 개념 증명: LLaMA-Factory = v0.9.5에서의 원격 코드 실행. LLaMA-Factory WebUI는 모델 로드 시 trustremotecode=True를 하드코딩합니다 src/llamafactory/webui/chatter.py:139 및 runner.py:175,320. 공격자가 제어하는 "Model path" 필드는 검증되지 않은 상태로...

CVE-2024-11393

CVE-2024-11393 Hugging Face Transformers MaskFormer 모델의 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행 취약점 취약점의 개요 및 영향: 이 취약점을 통해 공격자는 Hugging Face Transformers 저장소의 convertmaskformerswintopytorch.py 스크립트에 악성 maskformer resnet 체크포인트 파일을 제공하여 호스트 머신에서 임의 코드를 실행할 수 있습니다. 아무것도 모르는 사용자가 제3자의 maskformer resnet 체크포인트 파일을...

CVE-2026-75104

A flaw was found in Hugging Face Transformers. Attackers can exploit this by supplying malicious checkpoint index files with parent-directory references or absolute paths that are not properly validated. This vulnerability allows for reading arbitrary files outside the model directory, leading to...

Pickle-Deserialization-Exploit-in-Transformers

Transformers의 pickle 역직렬화 취약점 악용 실험 소개 pickle 역직렬화 메커니즘과 reduce 공격 원리를 소개하고, Hugging Face Transformers 라이브러리의 역직렬화 취약점 CVE-2024-3568을 재현하며, Transformers 라이브러리의 보안 위험을 분석하고 보안 강화를 위한 효과적인 방안을 제시합니다. 자세한 내용은 실험 PDF 문서를 참조하세요. poc 작성자 코드는 CVE-2024-3568 또는 authorinf 폴더를 참조하세요. 주요 정보 1. 취약점 위치...

CVE-2026-86169 Axolotl before 0.19.0 Remote Code Execution via Multipack Patching

Axolotl before 0.19.0 contains a remote code execution vulnerability in the multipack patch path where trustremotecode defaults to None instead of False, causing the security guard to be bypassed. Attackers can execute arbitrary Python code by crafting a malicious Hugging Face model repository...

CVE-2026-86169 Axolotl before 0.19.0 Remote Code Execution via Multipack Patching

Axolotl before 0.19.0 contains a remote code execution vulnerability in the multipack patch path where trustremotecode defaults to None instead of False, causing the security guard to be bypassed. Attackers can execute arbitrary Python code by crafting a malicious Hugging Face model repository...

EUVD-2026-71971

Axolotl through 0.18.0 contains a remote code execution vulnerability in the multipack patch path where trustremotecode defaults to None instead of False, causing the security guard to be bypassed. Attackers can execute arbitrary Python code by crafting a malicious Hugging Face model repository...

CVE-2026-86169

Axolotl (through 0.18.0 ), a Python-based LLM fine-tuning framework, contains a remote code execution vulnerability in its multipack patch code path. The root cause is that the trust_remote_code parameter defaults to None instead of False, effectively bypassing the security guard. An attacker who...

CVE-2026-86169 Axolotl before 0.19.0 Remote Code Execution via Multipack Patching

Axolotl before 0.19.0 contains a remote code execution vulnerability in the multipack patch path where trustremotecode defaults to None instead of False, causing the security guard to be bypassed. Attackers can execute arbitrary Python code by crafting a malicious Hugging Face model repository...

PT-2026-86396

Name of the Vulnerable Software and Affected Versions Axolotl versions prior to 0.18.1 Description A remote code execution issue exists in the multipack patch path. The security guard is bypassed because the trust remote code variable defaults to None instead of False. An attacker can execute...

EUVD-2026-71126

tokenizers Hugging Face is affected by an out-of-bounds buffer access in BpeBuilder::build tokenizers/src/models/bpe/model.rs. When loading a tokenizer.json via Tokenizer::fromfile/fromstr, the builder sizes a scratch buffer to the longest vocabulary key, then writes each concatenated merge rule...

CVE-2026-85670 tokenizers BpeBuilder Buffer Overflow via merge token

tokenizers Hugging Face is affected by an out-of-bounds buffer access in BpeBuilder::build tokenizers/src/models/bpe/model.rs. When loading a tokenizer.json via Tokenizer::fromfile/fromstr, the builder sizes a scratch buffer to the longest vocabulary key, then writes each concatenated merge rule...

CVE-2026-80047

A vulnerability in Hugging Face Transformers versions = 4.49.0 and = 5.8.1 allows remote Python files to be written to local disk without user consent when using GenerativePreTrainedModel.loadcustomgenerate. The function fetches and caches a remote module file before performing the required...