CVE-2026-4372

HuggingFace transformers kitabxanasının 5.3.0 versiyasından əvvəlki bütün versiyalarında kritik uzaqdan kodun icrası zəifliyi mövcuddur. Bu zəiflik hücumçuya `_attn_implementation_internal` sahəsi hücumçunun nəzarətində olan HuggingFace Hub repozitoriya ID-sinə təyin edilmiş zərərli `config.json` faylı yaratmağa imkan verir. Qurban standart `AutoModelForCausalLM.from_pretrained()` API-dən istifadə edərək bu modeli yüklədikdə, kitabxana hücumçunun repozitoriyasından ixtiyari Python kodunu yükləyir və onu qurbanın tam ƏM imtiyazları ilə icra edir. Bu problem konfiqurasiya atributlarının filtrlənmədən deserializasiyası, daxili sahələrin kifayət qədər təmizlənməməsi və yüklənmiş nüvələrin (kernels) qum sandbox olmadan icrası səbəbindən yaranır. Zəiflik `trust_remote_code` təhlükəsizlik mexanizmini yan keçir, qurban üçün görünməzdir və sənədləşdirilmiş standart istifadə nümunəsini istismar etdiyi üçün xüsusilə təhlükəlidir. İstifadəçilərə bu problemi aradan qaldırmaq üçün 5.3.0 və ya daha yeni versiyaya keçid etməkləri tövsiyə olunur.