Deficiențe în Hugging Face Diffusers care pot permite executarea de cod arbitrar
Rezumat AI
Au fost descoperite trei deficiențe de securitate de înaltă gravitate în biblioteca Hugging Face Diffusers, care pot permite repository-urilor de modele create să execute cod arbitrar pe mașinile care le încarcă. Aceste deficiențe, numite colectiv FaceHugger, pot fi utilizate pentru a ocoli mecanismul de securitate "trust_remote_code" și pot permite atacatorilor să aibă acces extins la sisteme. Biblioteca Diffusers a fost descărcată de peste 8,1 milioane de ori în luna iulie 2026 și este utilizată în mediile de întreprindere. Deficiențele au fost remediate în versiunea 0.38.0 a bibliotecii Diffusers, lansată la începutul lunii mai 2026.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Au fost descoperite trei deficiențe de securitate de înaltă gravitate în biblioteca Hugging Face Diffusers, care pot permite repository-urilor de modele create să execute cod arbitrar pe mașinile care le încarcă. Aceste deficiențe, numite colectiv FaceHugger, pot fi utilizate pentru a ocoli mecanismul de securitate "trust_remote_code" și pot permite atacatorilor să aibă acces extins la sisteme. Biblioteca Diffusers a fost descărcată de peste 8,1 milioane de ori în luna iulie 2026 și este…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Legislație