CVE-2026-58116

सारांश

LLaMA-Factory 0.9.5 तक एक रिमोट कोड निष्पादन भेद्यता शामिल है जो WebUI एक्सेस वाले हमलावरों को Chat या Training इंटरफेस में एक दुर्भावनापूर्ण मॉडल पथ प्रदान करके मनमाना Python कोड निष्पादित करने की अनुमति देती है। एप्लिकेशन उपयोगकर्ता-आपूर्ति किए गए मॉडल पथ इनपुट को बिना सत्यापन के AutoTokenizer.from_pretrained() और AutoModel.from_pretrained() में पास करता है, जिसमें हार्डकोडेड trust_remote_code=True पैरामीटर होता है, जिससे Hugging Face transformers लाइब्रेरी सर्वर प्रक्रिया के विशेषाधिकारों के साथ किसी रिमोट या स्थानीय मॉडल रिपॉजिटरी से मनमाना कोड प्राप्त और निष्पादित करती है।

• llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injectionPoC

  CVE-2026-58116 के लिए प्रमाण-अवधारणा एक्सप्लॉयट जो LLaMA-Factory WebUI में trust_remote_code मॉडल पथ इंजेक्शन के माध्यम से रिमोट कोड निष्पादन का प्रदर्शन करता है। इसमें अधिकृत सुरक्षा परीक्षण के लिए पेलोड मॉडल और सत्यापन स्क्रिप्ट शामिल है।