Vulnerabilidad en huggingface/transformers de huggingface (CVE-2026-4372)

Existe una vulnerabilidad crítica de ejecución remota de código en todas las versiones de la biblioteca HuggingFace transformers anteriores a la versión 5.3.0. La vulnerabilidad permite a un atacante crear un archivo 'config.json' malicioso que contiene el campo '_attn_implementation_internal' configurado con un ID de repositorio de HuggingFace Hub controlado por el atacante. Cuando una víctima carga este modelo utilizando la API estándar 'AutoModelForCausalLM.from_pretrained()', la biblioteca descarga y ejecuta código Python arbitrario del repositorio del atacante con los privilegios completos del sistema operativo de la víctima. Este problema surge debido a la deserialización no filtrada de atributos de configuración, la sanitización insuficiente de campos internos y la ejecución sin sandboxing de kernels descargados. La vulnerabilidad elude el mecanismo de seguridad 'trust_remote_code', es invisible para la víctima y explota el patrón de uso estándar documentado, lo que la hace particularmente grave. Se aconseja a los usuarios actualizar a la versión 5.3.0 o posterior para mitigar este problema.