HuggingFace Transformers Trainer Arbitrary Code Execution via Unsafe torch.load (CVE-2026-1839)

脆弱性重要情報サマリー 1. 脆弱性の概要 脆弱性名称: HuggingFace Transformers Trainer のチェックポイント読み込みにおける不謹慎な による任意コード実行 (Arbitrary Code Execution via Unsafe torch.load() in Trainer Checkpoint Loading in huggingface/transformers) CVE ID: CVE-2026-1839 脆弱性タイプ: CWE-502: 信頼できないデータの逆序列化 (Deserialization of Untrusted Data) 詳細説明: の クラス内にある メソッドは を呼び出していますが、 引数を使用しています。 コンテキストマネージャーでラッピングされていますが、この仕組みは PyTorch バージョン < 2.6 では保護を提供しません。攻撃者は悪意のあるチェックポイントファイル（例: ）を提供し、被害者がトレーニングを復元する際に任意のコードを実行できます。 2. 影響範囲 影響を受けるコンポーネント: (3059 行目) 影響を受けるバージョン: をサポートし、かつ を使用するすべてのバージョン。 攻撃のベクトル: 悪意のあるチェックポイントファイル。 深刻度: Medium (6.5) / High (影響評価に基づく) 影響評価: 機密性 (High): 攻撃者はプロセスがアクセス可能な任意のファイルを読み取ることができます。 完全性 (High): 攻撃者はファイルを変更し、バックドアをインストールしたり、トレーニング結果を変更したりできます。 可用性 (High): 攻撃者はプロセスをクラッシュさせ、ファイルを削除したり、リソースを消費したりできます。 影響を受けるユーザー: PyTorch 2.2、2.3、2.4、または 2.5 を使用する HuggingFace Transformers のユーザー；信頼できないチェックポイントからトレーニングを復元する場合；共有または公開ソースからチェックポイントを読み込む場合。 3. 修正方法 脆弱な 呼び出しに 引数を追加することを推奨します。 4. POC/エクスプロイトコード**

目標達成 すべての支援者に感謝 — 100%達成しました！

HuggingFace Transformers Trainer Arbitrary Code Execution via Unsafe torch.load (CVE-2026-1839)

目標達成すべての支援者に感謝 — 100%達成しました！