CVE-2026-5241

huggingface/transformers versiya 5.2.0-ın LightGlue model yükləmə yolundakı zəiflik, hücumçu tərəfindən idarə olunan model repozitoriyasının modelin başladılması zamanı ixtiyari kodu icra etməsinə şərait yaradır. Problem ondan qaynaqlanır ki, uzaqdan kodun icrasını önləmək üçün nəzərdə tutulmuş `trust_remote_code` parametri, iç-içə keçmiş kod yolunda etibarsız seriyallaşdırılmış konfiqurasiya məlumatları tərəfindən əvəzlənir. Xüsusilə, `AutoModel.from_pretrained()` funksiyası `trust_remote_code=False` parametrləri ilə LightGlue modelini yükləyərkən, `LightGlueConfig` etibarsız `config.json` faylından `trust_remote_code` dəyərini oxuyur və onu daxili `AutoConfig.from_pretrained()` çağırışlarına ötürür. Bu, qurban uzaqdan kodun icrasını açıq şəkildə deaktiv etsə belə, hücumçu tərəfindən təmin edilən Python modullarının icrasına səbəb olur. Zəiflik API inferensiya serverləri, tədqiqat noutbukları, CI/CD boru kəmərləri və model qiymətləndirmə işçiləri kimi mühitlər üçün yüksək risk təşkil edir və potensial olaraq etibarnamələrin oğurlanmasına, lateral hərəkətə və ya dayanıqlılığın təmin edilməsinə/arxa qapıların yerləşdirilməsinə gətirib çıxara bilər.