CSO精读·· 2 天前精选推荐指数73
Unsloth 模型加载器高危漏洞 CVE-2026-93348 可致任意代码执行
Trusting Unsloth’s trust setting could mean executing malicious code
AI 导读
Pillar Security 披露 Unsloth 模型加载器高危漏洞 CVE-2026-93348（CVSS 8.6），可在处理恶意构造的模型配置时执行任意 Python 代码。
推荐理由
原文说明了漏洞成因与 trust_remote_code=False 失效的原因，读者可据此排查 AI 训练环境中的依赖风险。
来源：CSO精读 · csoonline.com