cve.now·· 3 小时前推荐指数36
CVE-2026-124588：huggingface finetrainers Model Index model.py resolve_component_cls 代码注入漏洞
CVE-2026-124588: huggingface finetrainers Model Index model.py resolve_component_cls code injection
AI 导读
CVE-2026-124588 是 huggingface finetrainers 0.1.0/0.2.0 中 Model Index Handler 的 resolve_component_cls 函数（finetrainers/utils/model.py）代码注入漏洞，CVSS 5.3（Medium），攻击者可通过操纵 Library 参数远程注入代码，无需登录。
来源：cve.now · cve.now