Przejdź do treści
Alerty bezpieczeństwa 2 min czytania

CVE-2026-58116: RCE przez niewalidowaną ścieżkę modelu i trust_remote_code w LLaMA-Factory (CVSS 9.8)

Ścieżka modelu podana przez użytkownika trafia bez walidacji do AutoTokenizer.from_pretrained() i AutoModel.from_pretrained() z zakodowanym trust_remote_code=True...

Podsumowanie

ParametrWartość
CVE IDCVE-2026-58116
Źródło alertuGitHub Advisory - Krytyczna podatność
Rok publikacji CVE2026
Data publikacji2026-06-30
ProducentLLaMA-Factory
ProduktLLaMA-Factory
CVSS Score9.8 (Krytyczny)
EPSS ScoreBrak danych
CISA KEVNie
RansomwareNie potwierdzono

Opis podatności

Źródło: NVD

LLaMA-Factory w wersjach do 0.9.5 zawiera podatność umożliwiającą zdalne wykonanie kodu, która pozwala atakującym mającym dostęp do WebUI wykonać dowolny kod Pythona przez podanie złośliwej ścieżki modelu w interfejsie Chat lub Training. Aplikacja przekazuje dostarczoną przez użytkownika ścieżkę modelu bez walidacji do AutoTokenizer.from_pretrained() i AutoModel.from_pretrained() z zakodowanym na stałe parametrem trust_remote_code=True, co powoduje, że biblioteka Hugging Face transformers pobiera i wykonuje dowolny kod ze zdalnego repozytorium.

Wymagane działania

Zastosuj poprawki lub środki zaradcze producenta niezwłocznie po ich udostępnieniu.

Kogo dotyczy?

Podatność dotyczy produktu LLaMA-Factory firmy LLaMA-Factory. Sprawdź, czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.

Źródła


Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.

Udostępnij:

Porozmawiaj z ekspertem

Masz pytania dotyczące tego tematu? Skontaktuj się z naszym opiekunem.

Opiekun handlowy
Grzegorz Gnych

Grzegorz Gnych

Opiekun handlowy

Odpowiedź w ciągu 24 godzin
Bezpłatna konsultacja
Indywidualne podejście

Podanie numeru telefonu przyspieszy kontakt.

Chcesz obniżyć ryzyko i koszty IT?

Umów bezpłatną konsultację - odpowiemy w ciągu 24h

Odpowiedź w 24h Bezpłatna wycena Bez zobowiązań

Lub pobierz bezpłatny przewodnik:

Pobierz checklistę NIS2