무슨 일이 있었나
finetrainers의 Model Index Handler resolve_component_cls는 공격자의 영향을 받는 컴포넌트 이름을 검증하지 않아 코드 주입이 가능합니다. CVSS 3.1 6.3 / CVSS 4.0 2.1로 지정됨; CNA는 cna@vuldb.com이며 프로젝트가 응답하지 않아 레코드는 Deferred 상태입니다.
왜 중요한가
Hugging Face 파인튜닝 라이브러리의 코드 주입 취약점으로, 악의적이거나 오염된 구성이 로드될 때 연구자의 머신에서 실행될 수 있습니다 — HF 생태계에서 모델/인덱스/컴포넌트 정의를 가져오는 공급망 위험과 관련됩니다.
공격 경로
Model Index Handler의 resolve_component_cls에 전달되는 'Library' 인자를 조작하면 코드 주입이 발생합니다. 원격으로 시작될 수 있지만 사용자 상호작용이 필요하므로 일반적으로 신뢰할 수 없는 구성/컴포넌트를 로드할 때 트리거됩니다.
영향받는 시스템
huggingface finetrainers 0.1.0 및 0.2.0 (finetrainers/utils/model.py, Model Index Handler)
완화 방안
아직 패치 없음(프로젝트 무응답); 신뢰할 수 없는 finetrainers 모델 구성/컴포넌트 입력을 피하고 사용 전에 컴포넌트를 고정/검증; 수정사항에 대해 저장소 모니터링 (https://github.com/huggingface/finetrainers/)