llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — LLaMA-Factory WebUI における trustremotecode を介した RCE CVE-2026-58116 CVSS 9.8 Critical の概念実証: LLaMA-Factory = v0.9.5 におけるリモートコード実行。 LLaMA-Factory WebUI は、モデル読み込み時に trustremotecode=True をハードコードしています（src/llamafactory/webui/chatter.py:139 および runner.py:175,320）。攻撃者が制御する「Model...

CVE-2024-11394

CVE-2024-11394 Hugging Face Transformers Trax モデルにおける信頼できないデータのデシリアライズによるリモートコード実行の脆弱性 脆弱性の概要と影響： 攻撃者は、悪意のある reformer trax チェックポイントファイルを、Hugging Face Transformers リポジトリ内の convertreformertraxcheckpointtopytorch.py スクリプトに提供することで、ホストマシン上で任意のコードを実行できます。 無防備なユーザーがサードパーティの reformer trax...

EasyOCR

EasyOCR 80以上の対応言語と、ラテン文字、中国語、アラビア文字、デーヴァナーガリー文字、キリル文字など、すべての主要な書記体系をサポートする、すぐに使えるOCRです。 当社ウェブサイトでデモを試す Gradioを使用してHuggingface Spaces 🤗に統合されています。Webデモをお試しください: 新着情報 2024年9月24日 - バージョン1.7.2 いくつかの互換性の問題を修正 すべてのリリースノートを読む 今後の予定 手書き文字のサポート 使用例 インストール pipを使用してインストール 最新の安定版リリースの場合: root@kitploit: pip...

OpenAttack

문서 • 기능 및 사용 • 사용 예시 • 공격 모델 • 도구 키트 디자인 OpenAttack는 텍스트 적대적 공격adversarial attack의 전체 과정텍스트 전처리, 피해자 모델 접근, 적대적 예제 생성 및 평가을 처리하는 오픈소스 Python 기반 텍스트 적대적 공격 도구 키트입니다. 기능 및 사용 OpenAttack의 특징: ⭐️ 모든 공격 유형 지원. OpenAttack는 문장/단어/문자 수준의 변조perturbation 및 그래디언트/점수/결정 기반/블라인드 공격 모델 등 모든 유형의 공격을 지원합니다. ⭐️ 다국어...

CVE-2024-11393

CVE-2024-11393 Hugging Face Transformers MaskFormer 模型反序列化不可信数据远程代码执行漏洞 漏洞高级概述及影响： 攻击者可以通过向 Hugging Face Transformers 仓库中的 convertmaskformerswintopytorch.py 脚本提供恶意的 maskformer resnet 检查点文件，在目标主机上执行任意代码。 如果不知情的用户使用了第三方的 maskformer resnet 检查点文件，执行 convertmaskformerswintopytorch.py 脚本将导致受害者系统上的远程代码执...

CVE-2024-11392

CVE-2024-11392 Hugging Face Transformers MobileViTV2 における信頼できないデータのデシリアライゼーションによるリモートコード実行の脆弱性 脆弱性の概要と影響: この脆弱性により、攻撃者は悪意のある設定ファイルをHugging Face Transformersリポジトリの convertmlcvnetstopytorch.py スクリプトに提供することで、ホストマシン上で任意のコードを実行できます。 見知らぬユーザーが悪意のある設定ファイルを伴うサードパーティモデルを使用し、convertmlcvnetstopytorch.py...

Pickle-Deserialization-Exploit-in-Transformers

Transformers における pickle 逆シリアル化脆弱性の悪用 実験概要 pickle 逆シリアル化メカニズムとそのreduce攻撃原理を紹介し、Hugging Face Transformers ライブラリの逆シリアル化脆弱性CVE-2024-3568を再現し、Transformers ライブラリのセキュリティ上の問題を分析して、効果的なセキュリティ強化策を提案します。詳細は実験PDFドキュメントを参照 。 （POC作者のコードはCVE-2024-3568またはauthorinf フォルダを参照） 重要情報 1. 脆弱性の箇所...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – Hugging Face Transformers モデルデシリアライゼーション RCE 概要 torch.save で保存された Hugging Face モデルは、本質的に安全ではない Python の pickle シリアライゼーションを使用します。ユーザーがリポジトリから一見正規のモデルをダウンロードすると、ロード時に任意のコード実行がトリガーされ、環境全体が侵害される可能性があります。 脆弱性の詳細 種別: 安全でないデシリアライゼーション 影響: リモートコード実行 根本原因: torch.load は pickle...

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

CVE-2026-45829 - ChromaDB Pre-Auth RCE CVSS 10.0 ⚠️ 警告 このリポジトリには、CVE-2026-45829 の動作する PoC が含まれています。 許可された管理環境でのテストのみを目的としています。 説明 ChromaDB バージョン 1.0.0 から 1.5.8 の重大な脆弱性により、認証されていない攻撃者が trustremotecode=true を使用して Hugging Face から悪意のあるモデルをロードすることで、任意のコードを実行できます。 PoC の使用方法 リスナーの準備 root@kitploit: nc...

CVE-2025-11844-smolagents

🔐 Smolagents XPathインジェクションシミュレーションフレームワーク CVE-2025-11844 Hugging Faceのsmolagentsライブラリ（バージョン1.2.0まで）で発見されたXPathインジェクション脆弱性を実証する、教育用監査サンドボックスおよび動的Proof-of-Conceptスキャナーです。 🔍 脆弱性プロファイル...

CVE-2026-75104

A flaw was found in Hugging Face Transformers. Attackers can exploit this by supplying malicious checkpoint index files with parent-directory references or absolute paths that are not properly validated. This vulnerability allows for reading arbitrary files outside the model directory, leading to...

CVE-2026-86169 Axolotl before 0.19.0 Remote Code Execution via Multipack Patching

Axolotl before 0.19.0 contains a remote code execution vulnerability in the multipack patch path where trustremotecode defaults to None instead of False, causing the security guard to be bypassed. Attackers can execute arbitrary Python code by crafting a malicious Hugging Face model repository...

EUVD-2026-71971

Axolotl through 0.18.0 contains a remote code execution vulnerability in the multipack patch path where trustremotecode defaults to None instead of False, causing the security guard to be bypassed. Attackers can execute arbitrary Python code by crafting a malicious Hugging Face model repository...

CVE-2026-86169 Axolotl before 0.19.0 Remote Code Execution via Multipack Patching

Axolotl before 0.19.0 contains a remote code execution vulnerability in the multipack patch path where trustremotecode defaults to None instead of False, causing the security guard to be bypassed. Attackers can execute arbitrary Python code by crafting a malicious Hugging Face model repository...

CVE-2026-86169

Axolotl (through 0.18.0 ), a Python-based LLM fine-tuning framework, contains a remote code execution vulnerability in its multipack patch code path. The root cause is that the trust_remote_code parameter defaults to None instead of False, effectively bypassing the security guard. An attacker who...

CVE-2026-86169 Axolotl before 0.19.0 Remote Code Execution via Multipack Patching

Axolotl before 0.19.0 contains a remote code execution vulnerability in the multipack patch path where trustremotecode defaults to None instead of False, causing the security guard to be bypassed. Attackers can execute arbitrary Python code by crafting a malicious Hugging Face model repository...

PT-2026-86396

Name of the Vulnerable Software and Affected Versions Axolotl versions prior to 0.18.1 Description A remote code execution issue exists in the multipack patch path. The security guard is bypassed because the trust remote code variable defaults to None instead of False. An attacker can execute...

EUVD-2026-71126

tokenizers Hugging Face is affected by an out-of-bounds buffer access in BpeBuilder::build tokenizers/src/models/bpe/model.rs. When loading a tokenizer.json via Tokenizer::fromfile/fromstr, the builder sizes a scratch buffer to the longest vocabulary key, then writes each concatenated merge rule...

CVE-2026-85670 tokenizers BpeBuilder Buffer Overflow via merge token

tokenizers Hugging Face is affected by an out-of-bounds buffer access in BpeBuilder::build tokenizers/src/models/bpe/model.rs. When loading a tokenizer.json via Tokenizer::fromfile/fromstr, the builder sizes a scratch buffer to the longest vocabulary key, then writes each concatenated merge rule...

CVE-2026-80047

A vulnerability in Hugging Face Transformers versions = 4.49.0 and = 5.8.1 allows remote Python files to be written to local disk without user consent when using GenerativePreTrainedModel.loadcustomgenerate. The function fetches and caches a remote module file before performing the required...