Hugging Face Transformers の HuBERT convert_config におけるコードインジェクションによるリモートコード実行の脆弱性です。この脆弱性により、リモートの攻撃者が Hugging Face Transformers の影響を受けるインストール環境上で任意のコードを実行可能となります。この脆弱性を悪用するには、ターゲットが悪意のあるチェックポイントを変換する必要があり、ユーザーの操作が必要です。具体的な欠陥は convert_config 関数内に存在し、ユーザーから提供された文字列の適切な検証が行われずに Python コードの実行に使用されることが問題の原因となっています。攻撃者はこの脆弱性を利用し、現在のユーザー権限でコードを実行することができます。ZDI-CAN-28253 として報告されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。