タグ: Pickle脆弱性

gbhackers.com 2026年4月28日 21:57

Hugging Face LeRobotの脆弱性がリモートコード実行攻撃への道を開く

Hugging Faceの人気のあるオープンソースロボティクス機械学習フレームワークであるLeRobotで、重大なリモートコード実行（RCE）脆弱性が発見されました。 ロボティクス機械学習フレームワーク CVE-2026-25874として追跡されているこの欠陥は、最大CVSS重大度スコア9.8を持ち、認証されていない

resecurity.com 2026年4月28日 15:32

CVE-2026-25874: Hugging Face LeRobotのPickle逆シリアル化を経由した認証なしRCE

概要 Hugging FaceのオープンソースロボティクスプラットフォームLeRobotに影響を及ぼす深刻なリモートコード実行(RCE)脆弱性が存在します。具体的には非同期推論PolicyServerコンポーネント に影響します。この問題は、公開され