CVE-2026-124588：finetrainers 代码注入漏洞
热点事件持续更新
CVE-2026-124588：finetrainers 代码注入漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
huggingface finetrainers 0.1.0/0.2.0 的 Model Index Handler 中 resolve_component_cls 函数（finetrainers/utils/model.py）被发现存在代码注入漏洞，编号 CVE-2026-124588，CVSS 5.3（Medium）。攻击者可通过操纵 Library 参数远程注入代码，无需登录。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月9日
- cve.nowCVE-2026-124588：huggingface finetrainers Model Index model.py resolve_component_cls 代码注入漏洞
CVE-2026-124588 是 huggingface finetrainers 0.1.0/0.2.0 中 Model Index Handler 的 resolve_component_cls 函数（finetrainers/utils/model.py）代码注入漏洞，CVSS 5.3（Medium），攻击者可通过操纵 Library 参数远程注入代码，无需登录。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。