Latest / VULNERABILITIES / ML LIBRARY
Hugging Face Transformersに同意確認前の不正キャッシュ書き込み — CVE-2026-80047、修正版は未提供
米CERT/CCは9月1日、機械学習ライブラリHugging Face Transformersのバージョン4.49.0から5.8.1に、信頼確認の前に攻撃者のPythonファイルをローカルに書き込む脆弱性があると報告した。実行自体は同意で抑止されるが、拒否してもファイルは残り、後の正規読み込み時に使われるおそれがある。JVNも9月2日に注意喚起を出した。