CVE-2026-47117

Nome do Software Vulnerável e Versões Afetadas OpenMed versões anteriores a 1.5.2

Description A execução remota de código é possível no caminho de carregamento do modelo de filtro de privacidade PII. O despachante do filtro de privacidade utiliza correspondência de substring ampla no parâmetro model name fornecido pelo usuário, o que permite que um valor seja roteado por um caminho que carrega modelos do Hugging Face com trust remote code=True. Um invasor não autenticado pode fornecer um repositório de modelos malicioso contendo código Transformers personalizado via auto map no config.json ou tokenizer config.json, que é então importado e executado com os privilégios do processo de serviço do OpenMed.

Recommendations Atualizar para a versão 1.5.2.