Hugging Face Diffusers Flaws Could Let Model Repositories Execute Arbitrary Code

Hugging Face의 Diffusers 라이브러리에서 심각한 보안 취약점이 발견됨.

Hugging Face의 Diffusers 라이브러리에서 세 가지 심각한 보안 취약점이 공개되었다. 이 취약점들은 악의적으로 조작된 모델 리포지토리가 이를 로드하는 머신에서 임의의 코드를 실행할 수 있게 해준다. 이는 인공지능 공급망에 보안 위험을 초래할 수 있다. 'trust_remote_code'라는 안전장치를 우회하여 검토되지 않은 코드가 실행되는 상황이 발생할 수 있다.

Three high-severity security flaws in Hugging Face's Diffusers library could allow code execution.

Three high-severity security flaws have been disclosed in Hugging Face's Diffusers library. These vulnerabilities could allow crafted model repositories to execute arbitrary code on machines that load them, posing a significant security risk to the AI supply chain. The flaws bypass the 'trust_remote_code' safeguard designed to prevent unreviewed code from running.