Vulnerabilidad de Ejecución Remota de Código por Inyección de Código en convert_config de Hugging Face Transformers SEW-D

Esta vulnerabilidad permite a un atacante ejecutar código arbitrario en el sistema donde se ejecuta Hugging Face Transformers. El ataque se desencadena al convertir un checkpoint malicioso, lo que podría permitir al atacante tomar control completo del sistema. El riesgo es particularmente alto en entornos de desarrollo o producción donde se utilizan modelos de lenguaje y se procesan checkpoints de fuentes no confiables. La ejecución de código arbitrario podría resultar en robo de datos confidenciales, modificación de archivos del sistema, o incluso el uso del sistema comprometido para lanzar ataques a otros sistemas en la red, ampliando significativamente el radio de impacto.

Organizations heavily reliant on Hugging Face Transformers for natural language processing tasks, particularly those involved in model training and deployment, are at significant risk. Environments where checkpoint conversion is automated or performed by less experienced users are especially vulnerable. Shared hosting environments where multiple users have access to the Transformers installation are also at increased risk.

• python / transformers:

import subprocess
# Check for the vulnerable version
result = subprocess.run(['pip', 'show', 'transformers'], capture_output=True, text=True)
if 'Version: 4.57.0' in result.stdout:
    print('Vulnerable version detected!')

• python / transformers: Monitor for unusual process execution after checkpoint conversion using system monitoring tools. • generic web: Monitor access logs for requests related to checkpoint conversion endpoints. Look for unusual user agents or request parameters.

1. 2025-12-23Disclosure

   disclosure

1. Reservado2025-12-18
2. Publicada2025-12-23
3. Modificada2025-12-24
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-14927 es actualizar Hugging Face Transformers a la versión 4.57.1 o superior, que incluye la corrección de la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda evitar la conversión de checkpoints de fuentes no confiables. Implementar controles de acceso estrictos para limitar quién puede convertir checkpoints. Como medida adicional, se puede considerar la implementación de reglas en un Web Application Firewall (WAF) para bloquear solicitudes sospechosas relacionadas con la conversión de checkpoints. Verifique la integridad de los checkpoints antes de su uso.