llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — LLaMA-Factory WebUI における trustremotecode を介した RCE CVE-2026-58116 CVSS 9.8 Critical の概念実証: LLaMA-Factory = v0.9.5 におけるリモートコード実行。 LLaMA-Factory WebUI は、モデル読み込み時に trustremotecode=True をハードコードしています（src/llamafactory/webui/chatter.py:139 および runner.py:175,320）。攻撃者が制御する「Model...