CVE-2024-11393

CVE-2024-11393 Hugging Face Transformers MaskFormer 模型反序列化不可信数据远程代码执行漏洞 漏洞高级概述及影响： 攻击者可以通过向 Hugging Face Transformers 仓库中的 convertmaskformerswintopytorch.py 脚本提供恶意的 maskformer resnet 检查点文件，在目标主机上执行任意代码。 如果不知情的用户使用了第三方的 maskformer resnet 检查点文件，执行 convertmaskformerswintopytorch.py 脚本将导致受害者系统上的远程代码执...

EasyOCR

EasyOCR 即用型 OCR，支持 80+ 种语言以及所有主流书写文字，包括：拉丁文、中文、阿拉伯文、天城文、西里尔文等。 在我们的网站上试用 Demo 已通过 Gradio 集成到 Huggingface Spaces 🤗。试试 Web Demo： 最新动态 2024 年 9 月 24 日 - 版本 1.7.2 修复多项兼容性问题 阅读全部版本说明 后续计划 手写文本支持 示例 安装 使用 pip 安装 最新稳定版： pip install easyocr 最新开发版： pip install git+https://github.com/JaidedAI/EasyOCR.git 注...

OpenAttack

ドキュメント • 機能と用途 • 使用例 • 攻撃モデル • ツールキット設計 OpenAttack は、オープンソースの Python ベースのテキスト対向攻撃ツールキットであり、テキストの前処理、被害者モデルへのアクセス、対向例の生成、評価を含むテキスト対向攻撃の全プロセスを処理します。 機能と用途 OpenAttack には以下の機能があります: ⭐️ すべての攻撃タイプをサポート. OpenAttack は、文/単語/文字レベルの摂動と勾配ベース/スコアベース/判断ベース/ブラインド攻撃モデルを含むすべてのタイプの攻撃をサポートします; ⭐️ 多言語対応. OpenAttack...

CVE-2024-11392

CVE-2024-11392 Hugging Face Transformers MobileViTV2 における信頼できないデータのデシリアライゼーションによるリモートコード実行の脆弱性 脆弱性の概要と影響: この脆弱性により、攻撃者は悪意のある設定ファイルをHugging Face Transformersリポジトリの convertmlcvnetstopytorch.py スクリプトに提供することで、ホストマシン上で任意のコードを実行できます。 見知らぬユーザーが悪意のある設定ファイルを伴うサードパーティモデルを使用し、convertmlcvnetstopytorch.py...

Pickle-Deserialization-Exploit-in-Transformers

Transformers 中的 pickle 反序列化漏洞利用 实验简介 介绍pickle 反序列化机制及其reduce攻击原理，复现 Hugging Face Transformers 库中的反序列化漏洞CVE-2024-3568，分析 Transformers 库中的安全隐患并提出安全加固的有效方案。详细内容参见实验PDF文档 。 （poc作者代码详见CVE-2024-3568或者authorinf 文件夹） 关键信息 1. 漏洞位置 TFAutoModel.loadrepocheckpoint 方法（Transformers ≤ v4.37.2） 2. 攻击原理 恶意检查点中的...

CVE-2026-80047

A flaw was found in the Hugging Face Transformers library. A remote attacker could exploit this vulnerability by enticing a user to load a model using the GenerativePreTrainedModel.loadcustomgenerate function. This function writes remote Python files to the local disk without requiring explicit...

CVE-2024-11394

CVE-2024-11394 Hugging Face Transformers Trax モデルにおける信頼できないデータのデシリアライズによるリモートコード実行の脆弱性 脆弱性の概要と影響： 攻撃者は、悪意のある reformer trax チェックポイントファイルを、Hugging Face Transformers リポジトリ内の convertreformertraxcheckpointtopytorch.py スクリプトに提供することで、ホストマシン上で任意のコードを実行できます。 無防備なユーザーがサードパーティの reformer trax...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – Hugging Face Transformers 模型反序列化远程代码执行 概述 使用 torch.save 保存的 Hugging Face 模型采用 Python 的 pickle 序列化，这本身是不安全的。如果用户从存储库下载了一个看似合法的模型，加载该模型就可能触发任意代码执行，从而危及整个环境。 漏洞详情 类型： 不安全反序列化 影响： 远程代码执行 根本原因： torch.load 未对 pickle 反序列化进行沙箱隔离；攻击者可以注入 reduce 方法，从而执行 shell 命令。 漏洞演示 1. 生成恶意模型： pip instal...

Hugging Face Transformers downloads custom generation code before trust consent

A vulnerability in Hugging Face Transformers versions 4.49.0, = 5.8.1 allows remote Python files to be written to local disk without user consent when using GenerativePreTrainedModel.loadcustomgenerate. The function fetches and caches a remote module file before performing the required...

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

CVE-2026-45829 - ChromaDB Pre-Auth RCE CVSS 10.0 ⚠️ 警告 本仓库包含针对 CVE-2026-45829 的 功能性 PoC 。 仅限在受控环境中进行授权测试。 描述 ChromaDB（版本 1.0.0 至 1.5.8）中的严重漏洞，允许未经身份验证的攻击者通过从 Hugging Face 加载恶意模型（设置 trustremotecode=true）来执行任意代码。 PoC 的使用 准备监听器 nc -lvnp 4444...

CVE-2025-11844-smolagents

🔐 Smolagents XPath 注入模拟框架（CVE-2025-11844） 一个教育性审计沙箱和动态概念验证扫描器，演示了 Hugging Face 的 smolagents 库（最高版本 1.2.0）中发现的 XPath 注入漏洞。 🔍 漏洞概况 指标| 详情 ---|--- CVE ID| CVE-2025-11844 目标组件| visionwebbrowser.py 中的 searchitemctrlf 函数 漏洞类型| 输入验证不当 - XPath 注入 / DOM 逃逸 影响范围| 本地数据提取、信息泄露、任意 DOM 遍历 🚨 攻击向量分析...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — LLaMA-Factory WebUI 通过 trustremotecode 实现远程代码执行（RCE） CVE-2026-58116 （CVSS 9.8 严重）的概念验证：远程代码执行 发生在 LLaMA-Factory = v0.9.5 中。 LLaMA-Factory WebUI 在加载模型时将 trustremotecode=True 硬编码 （src/llamafactory/webui/chatter.py:139 和 runner.py:175,320）。 攻击者可控的“模型路径”字段未经验证便流入...

Use of Less Trusted Source

Overview vllm is an A high-throughput and memory-efficient inference and serving engine for LLMs Affected versions of this package are vulnerable to Use of Less Trusted Source via incomplete propagation of revision and coderevision pins across artifact boundaries in the model loader subsystem. Wh...

CVE-2026-100653

vLLM is an inference and serving engine for large language models. In versions from 0.22.1 through 0.28.0, the operator-supplied model revision pin --revision / --code-revision is not propagated to several Hugging Face artifact loads for the FunAudioChat and Tarsier2 architectures: the...

CVE-2026-100653

The vLLM inference engine (versions 0.22.1 through 0.28.0) contains a supply-chain integrity and reproducibility failure. The system fails to propagate operator-supplied model revision pins (--revision / --code-revision) to specific Hugging Face artifacts for the FunAudioChat and Tarsier2 archite...

CVE-2026-100653: Use of Less Trusted Source

vLLM is an inference and serving engine for large language models. In versions from 0.22.1 through 0.28.0, the operator-supplied model revision pin --revision / --code-revision is not propagated to several Hugging Face artifact loads for the FunAudioChat and Tarsier2 architectures: the...

Security Bulletin: Multiple vulnerabilities in IBM MQ Agent images

Summary Multiple vulnerabilities were addressed in IBM MQ Agent images Vulnerability Details CVEID:CVE-2026-75104 DESCRIPTION: Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing attackers to read arbitrary files outside the model directory. Attackers c...

CVE-2026-96455

The Reachy Mini daemon exposes an HTTP API for managing the robot. Its app installation endpoint, POST /apps/install in src/reachymini/daemon/app/routers/apps.py, has no authentication. The handler's only dependency is Dependsgetappmanager, which just hands back the manager object from applicatio...

CVE-2026-96455 Reachy Mini daemon allows unauthenticated remote code execution through the app installation endpoint

The Reachy Mini daemon exposes an HTTP API for managing the robot. Its app installation endpoint, POST /apps/install in src/reachymini/daemon/app/routers/apps.py, has no authentication. The handler's only dependency is Dependsgetappmanager, which just hands back the manager object from applicatio...

CVE-2026-96455

The Reachy Mini daemon is vulnerable to unauthenticated remote code execution due to a missing authentication check on its app installation endpoint (POST /apps/install ). An attacker on the same local network can exploit this by providing a body that names a public Hugging Face Space. The daemon...