Vulnerabilidad de Ejecución Remota de Código por Inyección de Código en Hugging Face Transformers HuBERT convert_config

Un atacante puede explotar esta vulnerabilidad para ejecutar código malicioso en el sistema donde se está utilizando Hugging Face Transformers. Esto podría resultar en la toma de control completa del sistema, robo de datos sensibles, instalación de malware o el uso del sistema como punto de apoyo para atacar otros sistemas en la red. La necesidad de interacción del usuario (conversión de un checkpoint) limita el alcance, pero la gravedad de la ejecución de código arbitrario sigue siendo alta. La vulnerabilidad reside en la función convert_config, donde la validación de la entrada del usuario es insuficiente antes de ejecutar código Python, permitiendo la inyección de código.

Machine learning engineers and data scientists using Hugging Face Transformers in their workflows are at risk. Specifically, those using version 4.57.0 and deploying models in environments where they process user-provided checkpoint files are particularly vulnerable. Shared hosting environments where multiple users can upload and process checkpoints also present a heightened risk.

• python / transformers:

import os
import subprocess
# Check for vulnerable version
result = subprocess.run(['pip', 'show', 'transformers'], capture_output=True, text=True)
if 'Version: 4.57.0' in result.stdout:
    print('Vulnerable version detected!')

• python / transformers: Monitor for processes executing Transformers with unusual command-line arguments related to checkpoint conversion. • generic web: Monitor web server access logs for requests to endpoints that trigger the convert_config function with potentially malicious checkpoint files.

1. 2025-12-23Disclosure

   disclosure

1. Reservado2025-12-18
2. Publicada2025-12-23
3. Modificada2025-12-26
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar Hugging Face Transformers a la versión 4.57.1 o superior, que incluye la corrección de esta vulnerabilidad. Si la actualización no es inmediatamente posible, evite convertir checkpoints de fuentes no confiables. Implemente controles de acceso estrictos para limitar quién puede ejecutar código relacionado con Hugging Face Transformers. Monitoree los sistemas en busca de actividad sospechosa, como la ejecución de procesos inesperados o la modificación de archivos del sistema. No existen reglas WAF o configuraciones específicas que puedan mitigar completamente esta vulnerabilidad sin la actualización.