CVE-2024-3568

总结

huggingface/transformers 库容易受到通过 `TFPreTrainedModel()` 类的 `load_repo_checkpoint()` 函数中对不可信数据进行反序列化而导致的任意代码执行漏洞的影响。攻击者可以通过构造恶意的序列化负载，利用对可能来自不可信来源的数据执行 `pickle.load()` 的方式，来执行任意代码和命令。该漏洞允许远程代码执行（RCE），其方式为诱骗受害者在正常训练过程中加载一个看似无害的检查点，从而使攻击者能够在目标机器上执行任意代码。

• Pickle-Deserialization-Exploit-in-TransformersPoC

  本研究分析了Python pickle反序列化漏洞，重点关注Hugging Face Transformers的TFAutoModel中的CVE-2024-3568。我们重现了该漏洞利用，以检查其根本原因、攻击向量和风险。