CVE-2026-93348
CVSS 8.1 HIGH: unsloth Zoo versions 2025.9.9 before 2026.8.14, as implemented in Unsloth 2025.9.9 through 2026.8.19, contains a code… EPSS 0.4% (35º percentile).
Vulnerabilità · 19 ore fa
Pillar Security ha divulgato CVE-2026-93348 in Unsloth: una configurazione di modello costruita ad arte può eseguire codice Python anche con trust_remote_code=False attivo. La falla ha un punteggio CVSS di 8.6 e riguarda anche Unsloth Zoo.
Unsloth legge dalla configurazione il tipo di architettura del modello e lo usa per costruire un comando di import Python. Un valore non controllato può aggiungere istruzioni al comando, che il processo di caricamento esegue con i propri permessi. Il codice può raggiungere dataset, artefatti dei modelli, token Hugging Face e credenziali cloud, anche prima del caricamento di pesi o tokenizer.
Sono vulnerabili Unsloth Zoo dalla 2025.9.9 alla 2026.8.13 e Unsloth dalla 2025.9.9 alla 2026.8.19; le correzioni partono rispettivamente da 2026.8.14 e 2026.8.20. Per chi carica modelli di terze parti con strumenti Python personalizzati, l'impostazione di Hugging Face non protegge i loader che analizzano le configurazioni per conto proprio. La patch non esclude un'esposizione avvenuta prima.
CVSS 8.1 HIGH: unsloth Zoo versions 2025.9.9 before 2026.8.14, as implemented in Unsloth 2025.9.9 through 2026.8.19, contains a code… EPSS 0.4% (35º percentile).
1 fonte che coprono questa storia
Trusting Unsloth’s trust setting could mean executing malicious code
A high-severity flaw could expose AI training data, model artifacts, and cloud credentials when a crafted model configuration is loaded.
Part of the PlainSec briefing for 2026-10-29