CVE-2026-44513

إصدارات Diffusers الأقدم من 0.38.0

يتيح تجاوز بوابة الأمان trust remote code في الدالة DiffusionPipeline.from pretrained() تنفيذ تعليمات برمجية عن بُعد تعسفية، حتى عندما تكون قيمة trust remote code مضبوطة على False أو تُترك على القيمة الافتراضية. يحدث هذا لأن الفحص الأمني تم تنفيذه داخل الدالة DiffusionPipeline.download() بدلاً من موقع تحميل الوحدة النمطية الديناميكية، مما يسمح لأي مسار برمجي يتجاوز download() بتنفيذ تعليمات برمجية غير موثوق بها. ويتجلى ذلك في ثلاثة سيناريوهات: عند تحميل custom pipeline من مستودع مختلف عن مستودع النموذج الأساسي، أو عند استخدام لقطة محلية مع custom pipeline قائم على Hub، أو عندما تحتوي اللقطة المحلية على ملفات مكونات مخصصة مشار إليها في model index.json.

قم بالتحديث إلى الإصدار 0.38.0.

استخدم فقط pretrained model name or path وcustom pipeline ودلائل اللقطات المحلية من مصادر موثوقة تمامًا وخاضعة للتدقيق.

تجنب استخدام المعلمة custom pipeline للإشارة إلى مستودع Hub مختلف عن pretrained model name or path الأساسي دون مراجعة ملف pipeline.py أولاً.

افحص اللقطات المحلية بحثًا عن ملفات *.py غير متوقعة، خاصةً في الدليل الجذر والدلائل الفرعية للمكونات، قبل استدعاء from pretrained().