CVE-2026-5241

huggingface/transformers sürüm 5.2.0'ın LightGlue model yükleme yolundaki bir güvenlik açığı, saldırgan tarafından kontrol edilen bir model deposunun, model başlatma sırasında rastgele kod çalıştırmasına olanak tanır. Sorun, uzaktan kod çalıştırmayı önlemek amacıyla tasarlanan `trust_remote_code` parametresinin, iç içe geçmiş bir kod yolunda güvenilmeyen serileştirilmiş yapılandırma verileri tarafından geçersiz kılınmasından kaynaklanmaktadır. Özellikle, `AutoModel.from_pretrained()` fonksiyonu `trust_remote_code=False` ile kullanılarak bir LightGlue modeli yüklendiğinde, `LightGlueConfig` güvenilmeyen `config.json` dosyasındaki `trust_remote_code` değerini okur ve bunu iç içe geçmiş `AutoConfig.from_pretrained()` çağrılarına aktarır. Bu durum, mağdur taraf uzaktan kod çalıştırmayı açıkça devre dışı bıraktığında bile saldırgan tarafından sağlanan Python modüllerinin çalıştırılmasıyla sonuçlanır. Güvenlik açığı; API çıkarım sunucuları, araştırma defterleri, CI/CD boru hatları ve model değerlendirme çalışanları gibi ortamlar için yüksek risk oluşturarak potansiyel olarak kimlik bilgisi hırsızlığına, yanal harekete veya kalıcılık/arka kapı kurulumuna yol açabilir.