Vulnerabilidad en huggingface/transformers de huggingface (CVE-2026-9856)

Una vulnerabilidad en las versiones menor o igual que 5.8.0.dev0 de huggingface/transformers permite a un atacante realizar escrituras de archivos arbitrarias mediante salto de ruta. El problema reside en los métodos ’save_pretrained()’ de ’PreTrainedTokenizerBase’ y ’ProcessorMixin’, donde las claves del diccionario ’chat_template’ se utilizan directamente como nombres de archivo sin una validación adecuada. Un atacante puede explotar esto publicando un repositorio malicioso en Hugging Face Hub con un archivo ’tokenizer_config.json’ manipulado. Cuando una víctima descarga y guarda el tokenizador o procesador, las claves controladas por el atacante pueden escapar del directorio de guardado previsto, permitiendo escrituras de archivos arbitrarias con contenido controlado por el atacante. Esta vulnerabilidad afecta a múltiples procesadores que heredan de ’ProcessorMixin’, incluyendo Idefics, Florence, Gemma, Phi y Qwen-VL.