llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — RCE de la WebUI LLaMA-Factory via trustremotecode Preuve de concept pour CVE-2026-58116 CVSS 9.8 Critique : exécution de code à distance dans LLaMA-Factory = v0.9.5. La WebUI de LLaMA-Factory encode en dur trustremotecode=True lors du chargement d'un modèle...