CVE-2026-47117

1.5.2 versiyasından əvvəlki OpenMed, PII privacy-filter modelinin yükləmə yolunda uzaqdan kodun icrası zəifliyi ehtiva edir. Privacy-filter dispatcher-i istifadəçi tərəfindən təmin edilən model_name parametrində geniş altsətir uyğunlaşdırmasından istifadə etmişdir ki, bu da attacker/foo-privacy-filter-bar kimi bir dəyərin trust_remote_code=True ilə Hugging Face modellərini yükləyən yolla yönləndirilməsinə şərait yaradır. Autentifikasiya olunmamış hücumçu, config.json və ya tokenizer_config.json fayllarında auto_map vasitəsilə xüsusi Transformers kodu olan zərərli model repozitoriyasını təqdim edə bilər ki, bu da OpenMed xidmət prosesinin imtiyazları ilə idxal edilir və icra olunur.