Noctyra

Noctyra Noctyra — это фреймворк на основе AST, предназначенный для трансформации и деобфускации кода. Он предоставляет модульный конвейер для анализа и упрощения исходного кода Python путем разрешения сложных выражений и логики. Обзор Проект направлен на предоставление гибкой среды для обработки...

CVE-2024-11392

CVE-2024-11392 Уязвимость удаленного выполнения кода в Hugging Face Transformers MobileViTV2 из-за десериализации недоверенных данных Deserialization of Untrusted Data Remote Code Execution Vulnerability Обзор высокого уровня и последствия уязвимости: Уязвимость позволяет злоумышленнику выполнить...

CVE-2024-11394

CVE-2024-11394 Уязвимость удаленного выполнения кода при десериализации недоверенных данных в модели Trax библиотеки Hugging Face Transformers Обзор высокого уровня и последствия уязвимости: Уязвимость позволяет злоумышленнику выполнить произвольный код на хост-машине, предоставив вредоносный фай...

attack-attention

ファウンデーションモデルの注意機構への攻撃は下流タスクを効果的に破壊する CVPR 2025 の Adversarial Machine Learning on Computer Vision: Foundation Models + X ADVML ワークショップで採択された論文 "ファウンデーションモデルの注意機構への攻撃は下流タスクを効果的に破壊する" の公式 PyTorch 実装です。 ファウンデーションモデルの注意機構への攻撃は下流タスクを効果的に破壊する" Hondamunige Prasanna Silva, Federico Becattini and Lorenzo...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – Hugging Face Transformers 모델 역직렬화 RCE 개요 torch.save로 저장된 Hugging Face 모델은 본질적으로 안전하지 않은 Python의 pickle 직렬화를 사용합니다. 사용자가 저장소에서 겉보기에는 합법적인 모델을 다운로드하면, 이를 로드할 때 임의 코드 실행이 트리거되어 전체 환경이 손상될 수 있습니다. 취약점 세부 정보 유형: 안전하지 않은 역직렬화 영향: 원격 코드 실행 근본 원인: torch.load는 pickle 역직렬화를 샌드박스 처리하지 않습니다...

CVE-2026-7669-PoC

CVE-2026-7669 SGLang은 trustremotecode=False를 조용히 True로 덮어쓰고, transformers v5가 TokenizersBackend 객체를 반환할 때마다 AutoTokenizer.frompretrained를 다시 호출합니다. 사용자 정의 tokenizerclass와 tokenizer.py를 가리키는 automap을 가진 모델은 운영자가 False를 전달했더라도 SGLang 프로세스 내부에서 임의 코드 실행에 도달합니다. 어떤 로그 레벨에서도 로그 줄이 출력되지 않습니다. 프로젝트:...

CVE-2026-22807_Range

🛡️ CVE-2026-22807 シミュレーション: AI サプライチェーン RCE ターゲットレンジ ⚠️ 免責事項 / Disclaimer 本プロジェクトはセキュリティ研究および教育目的 のみに使用され、AI モデル読み込みプロセスにおけるサプライチェーン攻撃の原理（Remote Code Execution）をデモンストレーションすることを目的としています。 本番環境で生成された悪意のあるモデルを使用しないでください。また、本プロジェクトを違法な攻撃行為に使用することは固く禁じられています。開発者は、不適切な使用によって生じたいかなる法的責任も負いません。 📖 プロジェクト概要...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — LLaMA-Factory WebUI RCE trustremotecode를 통한 CVE-2026-58116 CVSS 9.8 심각에 대한 개념 증명: LLaMA-Factory = v0.9.5에서의 원격 코드 실행. LLaMA-Factory WebUI는 모델 로드 시 trustremotecode=True를 하드코딩합니다 src/llamafactory/webui/chatter.py:139 및 runner.py:175,320. 공격자가 제어하는 "Model path" 필드는 검증되지 않은 상태로...

CVE-2024-11393

CVE-2024-11393 Hugging Face Transformers MaskFormer 모델의 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행 취약점 취약점의 개요 및 영향: 이 취약점을 통해 공격자는 Hugging Face Transformers 저장소의 convertmaskformerswintopytorch.py 스크립트에 악성 maskformer resnet 체크포인트 파일을 제공하여 호스트 머신에서 임의 코드를 실행할 수 있습니다. 아무것도 모르는 사용자가 제3자의 maskformer resnet 체크포인트 파일을...

CVE-2026-75104

A flaw was found in Hugging Face Transformers. Attackers can exploit this by supplying malicious checkpoint index files with parent-directory references or absolute paths that are not properly validated. This vulnerability allows for reading arbitrary files outside the model directory, leading to...

Pickle-Deserialization-Exploit-in-Transformers

Transformers의 pickle 역직렬화 취약점 악용 실험 소개 pickle 역직렬화 메커니즘과 reduce 공격 원리를 소개하고, Hugging Face Transformers 라이브러리의 역직렬화 취약점 CVE-2024-3568을 재현하며, Transformers 라이브러리의 보안 위험을 분석하고 보안 강화를 위한 효과적인 방안을 제시합니다. 자세한 내용은 실험 PDF 문서를 참조하세요. poc 작성자 코드는 CVE-2024-3568 또는 authorinf 폴더를 참조하세요. 주요 정보 1. 취약점 위치...

CVE-2026-80047

A vulnerability in Hugging Face Transformers versions = 4.49.0 and = 5.8.1 allows remote Python files to be written to local disk without user consent when using GenerativePreTrainedModel.loadcustomgenerate. The function fetches and caches a remote module file before performing the required...

CVE-2026-80047 Hugging Face Transformers library writes remote code to disk prior to consent check

A vulnerability in Hugging Face Transformers versions = 4.49.0 and = 5.8.1 allows remote Python files to be written to local disk without user consent when using GenerativePreTrainedModel.loadcustomgenerate. The function fetches and caches a remote module file before performing the required...

CVE-2026-80047

Hugging Face Transformers (versions 4.49.0 through 5.8.1) contains a consent-bypass flaw in GenerativePreTrainedModel.load_custom_generate() . The function fetches and writes a remote Python module to ~/.cache/huggingface/modules via an unconditional file copy in dynamic_module_utils.py before ev...

CVE-2026-80047 Hugging Face Transformers library writes remote code to disk prior to consent check

A vulnerability in Hugging Face Transformers versions = 4.49.0 and = 5.8.1 allows remote Python files to be written to local disk without user consent when using GenerativePreTrainedModel.loadcustomgenerate. The function fetches and caches a remote module file before performing the required...

EUVD-2026-69144

A vulnerability in Hugging Face Transformers versions = 4.49.0 and = 5.8.1 allows remote Python files to be written to local disk without user consent when using GenerativePreTrainedModel.loadcustomgenerate. The function fetches and caches a remote module file before performing the required...

Hugging Face Transformers library writes remote code to disk prior to consent check

Overview A vulnerability in the Hugging Face Transformers library versions 4.49.0 through 5.8.1 allows remote, attacker‑controlled Python files to be written to the local disk without user authorization. The library performs a remote module fetch and local cache write before evaluating the...

PT-2026-84227

Name of the Vulnerable Software and Affected Versions Hugging Face Transformers versions 4.49.0 through 5.8.1 Description A consent-bypass issue exists where remote Python files are written to the local disk without user consent. This occurs when using the load custom generate function, which...

CVE-2026-75104

Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing attackers to read arbitrary files outside the model directory. Attackers can supply malicious index files with parent-directory references or absolute paths that are joined without validation, enabling...

CVE-2026-75104 Hugging Face Transformers Path Traversal via Checkpoint Index

Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing attackers to read arbitrary files outside the model directory. Attackers can supply malicious index files with parent-directory references or absolute paths that are joined without validation, enabling...