Vulnerabilidad de Ejecución Remota de Código por Inyección de Código en convert_config de Hugging Face Transformers SEW

Un atacante puede explotar esta vulnerabilidad al engañar a un usuario para que convierta un checkpoint malicioso. El proceso de conversión, específicamente la función convert_config, no valida adecuadamente la entrada del usuario antes de ejecutar código Python. Esto permite la inyección de código malicioso que se ejecuta con los privilegios del usuario que realiza la conversión. El impacto potencial es significativo, incluyendo la ejecución de comandos arbitrarios en el servidor, robo de datos confidenciales, y potencialmente el acceso a otros sistemas en la red si el usuario afectado tiene privilegios elevados. La ejecución del código se realiza en el contexto del proceso de Transformers, lo que amplía el alcance de la posible explotación.

Developers and researchers using Hugging Face Transformers for natural language processing tasks are at risk. Specifically, those who routinely download and convert checkpoint files from external sources or integrate Transformers into automated pipelines are particularly vulnerable. Shared hosting environments where multiple users have access to the Transformers installation are also at increased risk.

• python / transformers:

import subprocess
result = subprocess.run(['transformers', 'convert_config', '--input', 'malicious_checkpoint.json'], capture_output=True, text=True)
print(result.stderr)

• python / transformers: Monitor for unusual process execution related to the transformers package, especially when handling checkpoint files. • python / transformers: Check for modified or newly created files in the Transformers installation directory after checkpoint conversion. • python / transformers: Review system logs for errors or warnings related to checkpoint conversion or configuration loading.

1. 2025-12-23Disclosure

   disclosure

1. Reservado2025-12-18
2. Publicada2025-12-23
3. Modificada2025-12-24
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-14926 es actualizar Hugging Face Transformers a la versión 4.57.1 o superior, que incluye la corrección de la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda evitar la conversión de checkpoints de fuentes no confiables. Como medida temporal, se podría considerar el uso de un firewall de aplicaciones web (WAF) para bloquear solicitudes que contengan payloads potencialmente maliciosos en los parámetros de configuración. Es crucial revisar y fortalecer las políticas de seguridad para evitar la ejecución de código no autorizado. Después de la actualización, confirme la mitigación verificando que la función convert_config valide correctamente la entrada del usuario.