Pillar披露Unsloth模型加载器高危RCE漏洞
热点事件观察中
Pillar披露Unsloth模型加载器高危RCE漏洞
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
Pillar Security 披露 Unsloth 模型加载器存在高危漏洞（CVE-2026-93348，CVSS 8.6）：处理恶意构造的模型配置时可执行任意 Python 代码。设置 trust_remote_code=False 无法阻止利用，因为漏洞代码路径不依赖 Hugging Face 的远程代码机制。 受影响版本为 Unsloth Zoo 2025.9.9 至 2026.8.14 之前、Unsloth 2025.9.9 至 2026.8.20 之前；升级到 Unsloth Zoo 2026.8.14 及以上、Unsloth 2026.8.20 及以上可修复。
AI 根据报道生成 · 14 小时前更新
最新进展10月28日 19:53
Unsloth 模型加载器高危漏洞 CVE-2026-93348 可致任意代码执行报道时间线
沿着报道，了解事件的不同侧面。
10月28日
- CSO精读精选Unsloth 模型加载器高危漏洞 CVE-2026-93348 可致任意代码执行
Pillar Security 披露 Unsloth 模型加载器高危漏洞 CVE-2026-93348（CVSS 8.6），可在处理恶意构造的模型配置时执行任意 Python 代码。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。