Hugging Face TransformersのSEW convert_configにおけるコードインジェクションによるリモートコード実行の脆弱性です。この脆弱性により、リモートの攻撃者がHugging Face Transformersの影響を受けるインストール環境上で任意のコードを実行できます。攻撃にはユーザーの操作が必要であり、ターゲットは悪意のあるチェックポイントを変換しなければなりません。具体的な欠陥はconvert_config関数内に存在します。この問題は、ユーザーから提供された文字列をPythonコード実行に使用する前に適切に検証しないことが原因です。攻撃者はこの脆弱性を悪用して、現在のユーザーのコンテキストでコードを実行できます。WAS ZDI-CAN-28251です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。