Hugging Face LeRobot Platformasında Kritiki RCE Zəifliyi Minlərlə İstifadəçini Təhdid Edir

Hugging Face LeRobot-da Kritik RCE Zəifliyi

Kibertəhlükəsizlik tədqiqatçıları, Hugging Face şirkətinin 24.000-ə yaxın GitHub ulduzu olan məşhur açıq mənbəli robototexnika platforması LeRobot-da ciddi təhlükəsizlik boşluğu aşkar ediblər. Bu kritik zəiflik hakerlərə heç bir identifikasiya tələb etmədən platformanı uzaqdan idarə edərək kodları icra etməyə (RCE) imkan verir və geniş miqyaslı təhdid yaradır.

CVE-2026-25874: Təfərrüatlar və Təsir

Sözügedən zəiflik CVE-2026-25874 identifikatoru ilə qeydə alınıb və 9.3 kritik CVSS reytinqinə malikdir. Bu, onun yüksək təhlükə səviyyəsini göstərir. Tədqiqatçılar bu boşluğu etibarsız məlumat deserializasiyasının nəticəsi kimi təsvir edirlər. Bu tip boşluqlar adətən, proqram təminatının xarici mənbələrdən gələn məlumatları düzgün şəkildə yoxlamadan və etibarlı şəkildə deserializasiya etmədən emal etməsi zamanı yaranır.

LeRobot İstifadəçiləri Təhlükə Altında

Hugging Face ekosistemində mühüm yer tutan LeRobot, açıq mənbəli layihələr üçün geniş istifadə olunduğundan, aşkar edilmiş bu RCE zəifliyi minlərlə istifadəçi və layihə üçün potensial risk daşıyır. Təcavüzkarlar bu boşluqdan istifadə edərək sistemlərə icazəsiz daxil ola, məlumatları oğurlaya və ya zərərli kodları yeridə bilərlər. Hazırda bu zəifliyin hələ də yamalanmadığı bildirilir ki, bu da təhlükəsizlik riskini daha da artırır.