Unsloth Studio RCE Flaw permite que los modelos maliciosos de abrazos faciales ejecuten código

Una vulnerabilidad ahora parcheada en Unsloth Studio permitió que un repositorio de modelos Hugging Face malicioso ejecutara código Python cuando un usuario simplemente seleccionaba el modelo en la interfaz del navegador. Unsloth es una popular biblioteca de código abierto que se utiliza para ajustar y cuantificar grandes modelos de lenguaje.

Su componente Studio es una interfaz basada en navegador, listada como beta, que simplifica la selección de modelos, la capacitación y los flujos de trabajo relacionados. El proyecto tiene un alcance significativo en el ecosistema: Hugging Face identifica a Unsloth como la tercera fuente más grande de derivados de modelos en su Hub, detrás de Qwen y Google. La falla se descubrió en el flujo de trabajo de inspección de modelos de backend de Unsloth Studio. Los repositorios de modelos Hugging Face pueden incluir archivos Python personalizados junto con pesos de modelo y datos de configuración.

Unsloth Studio RCE Flaw Un repositorio config.json puede usar el campo auto_map para apuntar componentes de Transformers, como AutoConfig, a esos archivos Python locales. El defecto post Unsloth Studio RCE permite que los modelos maliciosos de abrazos faciales ejecuten código apareció primero en Cyber Security News.

Consultar publicación original ↗