CVE-2026-47117

सारांश

OpenMed 1.5.2 से पहले के संस्करण में PII गोपनीयता-फ़िल्टर मॉडल लोडिंग पथ में एक रिमोट कोड निष्पादन भेद्यता मौजूद है। गोपनीयता-फ़िल्टर डिस्पैचर ने उपयोगकर्ता-आपूर्ति किए गए model_name पैरामीटर पर व्यापक सबस्ट्रिंग मिलान का उपयोग किया, जिससे attacker/foo-privacy-filter-bar जैसा मान उस पथ से होकर गुजर सकता था जो trust_remote_code=True के साथ Hugging Face मॉडल लोड करता है। एक अनप्रमाणित हमलावर config.json या tokenizer_config.json में auto_map के माध्यम से कस्टम Transformers कोड युक्त एक दुर्भावनापूर्ण मॉडल रिपॉजिटरी प्रदान कर सकता है, जिसे OpenMed सेवा प्रक्रिया के विशेषाधिकारों के साथ आयात और निष्पादित किया जाता है।

• CVE-2026-47117-openmed-rcePoC

  OpenMed < 1.5.2 में PII गोपनीयता-फ़िल्टर मॉडल लोडिंग और trust_remote_code=True के माध्यम से बिना प्रमाणीकरण के RCE