Demeng Chen

يوجد ثغرة أمنية في Hugging Face Transformers تتعلق بتحليل نقاط التحقق (checkpoints)، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. تنجم المشكلة عن عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى إزالة التسلسل عن بيانات غير موثوقة. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث. تم تحديد هذه الثغرة الأمنية برقم ZDI-CAN-28308.

يوجد ثغرة أمنية في Hugging Face Transformers تتعلق بتحليل الأوزان، ناتجة عن عدم التحقق الكافي من صحة البيانات التي يقدمها المستخدم. قد يؤدي ذلك إلى فك تسلسل بيانات غير موثوقة، مما يتيح للمهاجم عن بُعد تنفيذ تعليمات برمجية تعسفية. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث لاستغلال الثغرة. تم تعيين رقم ZDI-CAN-28309 لهذه الثغرة.

يوجد ثغرة أمنية في Hugging Face smolagents تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. ولا يتطلب استغلال هذه الثغرة أي مصادقة. تنبع المشكلة من عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم أثناء تحليل بيانات pickle، مما يؤدي إلى فك تسلسل بيانات غير موثوقة. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق حساب الخدمة.