CVE-2026-80047

v celém archivu

Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.

CVE-2026-80047

EPSS 0.00

Pro tohle CVE zatím žádné hodnocení CVSS nemáme. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

cve.org · NVD

1 karet z 1 položek

3. 9. 2026 1

Hugging Face Transformers ukládá vzdálený kód na disk bez souhlasu

Zdroj uvádí zranitelnost v knihovně Hugging Face Transformers (verze 4.49.0 až 5.8.1), která umožňuje útočníkům zapsat do místního disku Python soubory bez autorizace. Knihovna stáhne vzdálený modul a uloží jej do mezipaměti dříve, než se ověří souhlas uživatele s 'trust_remote_code', čímž dojde k porušení bezpečnostní smlouvy. Zapsané soubory zůstávají na disku i po odmítnutí souhlasu.

EPSS 0.00 CVE-2026-80047 Hugging Face FI

tg: zneužíváno tg: zranitelnost tp: dodavatelský řetězec

NCSC-FI · 3. 9. 04:00

shrnutí generováno strojově za 0,0018 USD — otevřít originál