🔴 CVE-2026-5241: Critical Luecke in Huggingface Transformers

„`html

Zusammenfassung

CVE-2026-5241 ist eine kritische Sicherheitslücke in Huggingface Transformers Version 5.2.0, die die Remote Code Execution (RCE) bei der Modellinitialisierung ermöglicht. Die Schwachstelle betrifft den LightGlue-Modelllade-Pfad und ermöglicht es Angreifern, beliebigen Code auszuführen, selbst wenn Benutzer den Parameter trust_remote_code=False explizit setzen. Der CVSS-Score von 9.6 unterstreicht die kritische Natur dieser Schwachstelle.

Betroffene Systeme

Software: Huggingface Transformers

Anfällige Version: 5.2.0

Angriffsvektor: Netzwerk (Network)

Betroffene Umgebungen: API Inference Server, Jupyter-Notebooks, CI/CD-Pipelines, Model Evaluation Worker und weitere automatisierte ML-Infrastrukturen.

Technische Details

Die Schwachstelle liegt in der Behandlung des trust_remote_code-Parameters. Obwohl dieser Sicherheitsmechanismus Remote Code Execution verhindern soll, wird er in verschachtelten Code-Pfaden durch unsignierte Konfigurationsdaten aus der config.json-Datei überschrieben.

Der kritische Ablauf:

1. Benutzer lädt ein Modell via AutoModel.from_pretrained() mit trust_remote_code=False
2. LightGlueConfig liest den trust_remote_code-Wert aus der untrusted config.json
3. Dieser Wert wird an verschachtelte AutoConfig.from_pretrained()-Aufrufe propagiert
4. Python-Module aus dem Modelll-Repository werden mit erhöhten Berechtigungen ausgeführt

Dies ermöglicht Angreifern, Python-Code in der Ausführungsumgebung des Opfers auszuführen.

Empfohlene Massnahmen

• Sofortiges Patching: Aktualisierung auf eine patched Version nach Verfügbarkeit
• Validierung von Modell-Quellen: Nur Modelle von vertrauenswürdigen Repositories laden
• Netzwerk-Isolation: Modelllade-Prozesse in isolierten Containern oder virtuellen Umgebungen ausführen
• Zugriffskontrolle: Einschränkung von Dateisystem- und Netzwerkzugriffen auf Modelllade-Prozesse
• Monitoring: Überwachung verdächtiger Code-Ausführung in ML-Pipelines implementieren

Bewertung

Kritikalität: CRITICAL (CVSS 9.6)

Diese Schwachstelle erfordert sofortige Maßnahmen. Die Kombination aus fehlender Validierung von Konfigurationsdaten und der Möglichkeit, Sicherheitsparameter zu überschreiben, macht diese zu einer hochgradigen Bedrohung für automatisierte und produktive Umgebungen.

„`