Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Высокий
Патч
Опубликована

CVE-2026-4372

Arbitrary Remote Code Execution via `_attn_implementation_internal` Config Injection in huggingface/transformers

Публикация: 24.05.2026·Обновлена: 10.09.2026, 06:50·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

A critical remote code execution vulnerability exists in all versions of the HuggingFace transformers library prior to version 5.3.0. The vulnerability allows an attacker to craft a malicious `config.json` file containing the `_attn_implementation_internal` field set to an attacker-controlled HuggingFace Hub repository ID. When a victim loads this model using the standard `AutoModelForCausalLM.from_pretrained()` API, the library downloads and executes arbitrary Python code from the attacker's repository with the victim's full OS privileges. This issue arises due to unfiltered deserialization of configuration attributes, insufficient sanitization of internal fields, and unsandboxed execution of downloaded kernels. The vulnerability bypasses the `trust_remote_code` security mechanism, is invisible to the victim, and exploits the standard documented usage pattern, making it particularly severe. Users are advised to upgrade to version 5.3.0 or later to mitigate this issue.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 7 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

huggingface / huggingface/transformers 

{
  "status": "affected",
  "version": "unspecified",
  "lessThan": "5.3.0",
  "versionType": "custom"
}

transformers PyPI

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "5.3.0"
}

CVSS: оценки и векторы

CVSS 3.0 · cve7.8
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
AV · Вектор атакилокальный доступ
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователятребуется
S · Область воздействияне меняется
C · Конфиденциальностьвысокое
I · Целостностьвысокое
A · Доступностьвысокое

Классы CWE

CWE-1066 · Недостающий элемент управления сериализацией

Источники и ссылки

Материал · huntr.com · cveИсправление · github.com · osvМатериал · nvd.nist.gov · osvМатериал · github.com · osvМатериал · github.com · osvCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-03T21:13:54.537510+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T20:37:14.985592+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T20:37:14.985592+00:00"
  },
  "affected": [
    "cve",
    "osv"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T20:37:14.985592+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-03T21:13:54.537510+00:00"
  },
  "references": [
    "cve",
    "osv"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T20:37:14.985592+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

  1. Данные обновлены04.11.2026, 00:13
  2. Данные обновлены03.11.2026, 00:13
  3. Появились сведения об исправлении02.11.2026, 15:11
  4. Данные обновлены02.11.2026, 13:38
  5. Данные обновлены02.11.2026, 00:11
  6. Данные обновлены31.10.2026, 11:58
  7. Данные обновлены29.10.2026, 12:30
  8. Опубликована28.10.2026, 23:37

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-1839
Arbitrary Code Execution via Unsafe torch.load() in Trainer Checkpoint Loading in huggingface/transformers
huggingface / huggingface/transformers · huggingface / transformers
Критический7.8
0,38 %
PoCПатч
07.04.2026
CVE-2026-9856
Path Traversal in huggingface/transformers
huggingface / huggingface/transformers · transformers
Высокий7.1
0,46 %
02.08.2026
CVE-2025-6638
Regular Expression Denial of Service (ReDoS) in huggingface/transformers
huggingface / huggingface/transformers · transformers
Средний5.3
0,56 %
12.09.2025
CVE-2025-3933
Regular Expression Denial of Service (ReDoS) in huggingface/transformers
huggingface / huggingface/transformers · transformers
Средний5.3
0,5 %
11.07.2025
CVE-2026-5241
Policy Bypass in LightGlue Nested Config Resolution in huggingface/transformers
huggingface / huggingface/transformers · Red Hat / Red Hat OpenShift AI 2.25
Критический7.7
0,6 %
PoCПатч
03.06.2026
CVE-2026-4372: Arbitrary Remote Code Execution via `_attn_implementation_internal` Config Injection in huggingface/transformers · CVE Радар