آسیب‌پذیری‌های Hugging Face Diffusers می‌توانند به مخازن مدل اجازه اجرای کد دلخواه را بدهند

سه آسیب‌پذیری امنیتی با شدت بالا در کتابخانه Diffusers پلتفرم Hugging Face کشف شده که به مهاجمان اجازه می‌دهد از طریق مخازن مدل دستکاری‌شده، کد دلخواه را به‌صورت مخفیانه روی سیستم‌های هدف اجرا کنند. این آسیب‌پذیری‌ها که به‌طور مشترک «FaceHugger» نام‌گذاری شده‌اند، توسط محققان Zafran Labs کشف و در قالب سه CVE با امتیازهای CVSS بین ۷.۵ تا ۸.۸ ثبت شده‌اند. نقطه مشترک همه آن‌ها دور زدن پارامتر امنیتی «trust_remote_code» است که وظیفه جلوگیری از اجرای کدهای تأییدنشده را دارد. ریشه این آسیب‌پذیری‌ها در یک نقص از نوع «زمان بررسی تا زمان استفاده» (TOCTOU) نهفته است؛ به این معنا که بررسی امنیتی تنها در مرحله اول فرآیند بارگذاری انجام می‌شود و مهاجم می‌تواند در فاصله میان دو درخواست HTTP غیراتمی، محتوای مخرب را وارد کند.

این آسیب‌پذیری‌ها در نسخه ۰.۳۸.۰ کتابخانه Diffusers که اوایل می ۲۰۲۶ منتشر شد، برطرف گردیده‌اند. با توجه به اینکه این بسته نرم‌افزاری تنها در ژوئیه ۲۰۲۶ بیش از ۸.۱ میلیون بار دانلود شده و به‌طور گسترده در محیط‌های سازمانی، سیستم‌های CI/CD و تصاویر کانتینری به‌کار می‌رود، دامنه تأثیر این نقص‌ها قابل‌توجه است. محققان هشدار دادند که «دانلود یک مدل به‌ظاهر عادی می‌تواند به‌سادگی به بردار اجرای کد دلخواه تبدیل شود» و تأکید کردند که مخازن مدل‌های هوش مصنوعی (AI) باید به‌مثابه کد غیرقابل‌اعتماد تلقی شوند. به کاربرانی که امکان به‌روزرسانی فوری ندارند، توصیه شده است تنها از منابع کاملاً معتبر و بررسی‌شده بارگذاری کنند و پیش از اجرا، فایل‌های اسنپ‌شات را از نظر وجود فایل‌های پایتون غیرمنتظره بررسی نمایند.