CVE-2026-47117

总结

# OpenMed 1.5.2 之前版本存在远程代码执行漏洞 OpenMed 1.5.2 之前版本在 PII 隐私过滤器模型加载路径中包含一个远程代码执行漏洞。隐私过滤器调度器对用户提供的 `model_name` 参数使用了宽泛的子字符串匹配，允许诸如 `attacker/foo-privacy-filter-bar` 之类的值通过一条加载 Hugging Face 模型且设置 `trust_remote_code=True` 的路径进行路由。未认证的攻击者可以提供一个包含自定义 Transformers 代码的恶意模型仓库，通过 `config.json` 或 `tokenizer_config.json` 中的 `auto_map` 实现，该代码将以 OpenMed 服务进程的权限被导入并执行。

• CVE-2026-47117-openmed-rcePoC

  OpenMed < 1.5.2 未认证远程代码执行（RCE）漏洞，通过 PII 隐私过滤器模型加载并设置 trust_remote_code=True 触发