Vulnerabilidad en huggingface/transformers de huggingface (CVE-2026-5241)

Una vulnerabilidad en la ruta de carga del modelo LightGlue de huggingface/transformers versión 5.2.0 permite que un repositorio de modelos controlado por un atacante ejecute código arbitrario durante la inicialización del modelo. El problema surge porque el parámetro 'trust_remote_code', destinado a prevenir la ejecución remota de código, es sobrescrito por datos de configuración serializados no confiables en una ruta de código anidada. Específicamente, al cargar un modelo LightGlue usando 'AutoModel.from_pretrained()' con 'trust_remote_code=False', el 'LightGlueConfig' lee el valor de 'trust_remote_code' del archivo 'config.json' no confiable y lo propaga a llamadas anidadas de 'AutoConfig.from_pretrained()'. Esto resulta en la ejecución de módulos Python proporcionados por el atacante, incluso cuando la víctima deshabilita explícitamente la ejecución remota de código. La vulnerabilidad representa un alto riesgo para entornos como servidores de inferencia de API, notebooks de investigación, pipelines de CI/CD y workers de evaluación de modelos, lo que podría llevar al robo de credenciales, movimiento lateral o despliegue de persistencia/puerta trasera.