CVE-2026-23001 – हगिंग फेस ट्रांसफॉर्मर्स मॉडल डिसीरियलाइज़ेशन RCE

अवलोकन

हगिंग फेस मॉडल जो torch.save() के साथ सहेजे जाते हैं, Python की pickle सीरियलाइज़ेशन का उपयोग करते हैं, जो स्वाभाविक रूप से असुरक्षित है। यदि कोई उपयोगकर्ता किसी रिपॉजिटरी से एक प्रतीत होता वैध मॉडल डाउनलोड करता है, तो उसे लोड करने से मनमाना कोड निष्पादन ट्रिगर हो सकता है, जिससे पूरा वातावरण समझौता हो जाता है।

भेद्यता विवरण

प्रकार: असुरक्षित डिसीरियलाइज़ेशन
प्रभाव: दूरस्थ कोड निष्पादन
मूल कारण: torch.load() pickle डिसीरियलाइज़ेशन को सैंडबॉक्स नहीं करता; हमलावर एक __reduce__ विधि इंजेक्ट कर सकते हैं जो शेल कमांड निष्पादित करती है।

शोषण प्रदर्शन

एक दुर्भावनापूर्ण मॉडल बनाएं:
```
pip install torch
python malicious_model_card.py
```
पीड़ित द्वारा मॉडल लोड करने का अनुकरण करें:
```
python exploit_hf_pickle.py
```

फ़ाइल /tmp/hf_pwned प्रकट होती है, जो कोड निष्पादन साबित करती है।

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

सबसे लोकप्रिय