CVE-2026-25874
Deserialization of untrusted data in Huggingface Lerobot
CVSS Skor
9.8
EPSS İhtimal
%1.0
Risk Skoru
0.1
Yayın
5 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
NVD reference
https://chocapikk.com/posts/2026/lerobot-pickle-rce/
Makefile Go / Python
GitHub
https://github.com/huggingface/lerobot/issues/3047
Makefile Go / Python
NVD reference
https://www.vulncheck.com/advisories/lerobot-unsafe-deserialization-remote-code-execution-via-grpc
Makefile Go / Python
İlgili Benzer Açıklar
8.8
CVE-2026-44513
Diffusers: `trust_remote_code` bypass via `custom_pipeline` and local custom components
H
Yama durumu bilinmiyorEPSS %1
8.0
CVE-2026-5241
Policy Bypass in LightGlue Nested Config Resolution in huggingface/transformers
H
Yama doğrulandıEPSS %1
8.8
CVE-2026-44827
Code injection in Huggingface Diffusers
H
Yama durumu bilinmiyorEPSS %1
7.8
CVE-2026-4372
Deserialization of untrusted data in Huggingface Transformers
H
Yama doğrulandıEPSS %1
8.8
CVE-2026-71281
peft Unsafe Deserialization via torch.load() Without weights_only in LoRA-GA and CorDA Modules
H
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2025-6921
Uncontrolled resource consumption in Huggingface Transformers
H
Yama doğrulandıEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-25874"