JVNDB-2026-021814

Yaowei ZhengのLLaMA-Factoryにおける複数の脆弱性

LLaMA-Factory 0.9.5以前のバージョンにはリモートコード実行の脆弱性が存在し、WebUIへのアクセス権を持つ攻撃者がChatまたはTrainingインターフェースで悪意のあるモデルパスを指定することにより任意のPythonコードを実行できる状態です。本アプリケーションはユーザーが提供したモデルパスの入力を検証せずにAutoTokenizer.from_pretrained()およびAutoModel.from_pretrained()に渡しており、ハードコードされたtrust_remote_code=Trueパラメータを使用しているため、Hugging Faceのtransformersライブラリがリモートまたはローカルのモデルリポジトリから任意のコードをサーバープロセスの権限で取得および実行してしまいます。

Yaowei Zheng

• LLaMA-Factory 0.9.5 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Remote Code Execution (RCE) via Model Path Injection in LLaMA-Factory WebUI <= 0.9.4  GitHub

VulnCheck

• VulnCheck : LLaMA-Factory 0.9.5 Remote Code Execution via WebUI Model Path  | Advisories | VulnCheck

1. 信頼できない制御領域からの機能の組み込み(CWE-829) [その他]
2. コード・インジェクション(CWE-94) [その他]

1. CVE-2026-58116

1. National Vulnerability Database (NVD) : CVE-2026-58116

• [2026年07月02日]
    掲載