Hugging Face 製 Transformers にユーザー同意確認前のリモートコード不正キャッシュの脆弱性

セキュリティ 2026-09-03 23:00 元記事

予習

この記事のキーワード — タップで意味

×1

本件

ほんけん

this matter; this case

×1

同意

どうい

1. agreement; consent; approval; assent 2. same opinion; same view

×1

参照

さんしょう

reference; bibliographical reference; consultation; browsing (e.g. when selecting a file to upload on a computer); checking out

×1

不正

ふせい

injustice; unfairness; wrongdoing; iniquity; impropriety; irregularity; dishonesty; illegality; fraud

×1

一般社団法人

いっぱんしゃだんほうじん

general incorporated association

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月2日、Hugging Face製Transformersにおけるユーザー同意確認前のリモートコード不正キャッシュの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。CERT/CCが本件に関するアドバイザリを公表している。

　JVNでは、影響を受けるシステム、想定される影響、対策方法についてはCERT/CCのアドバイザリを参照するよう案内している。

Vulnerability Note VU＃456290 Hugging Face Transformers library writes remote code to disk prior to consent check

この記事の単語 (17)

×2

影響

えいきょう

1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on

×1

独立行政法人

どくりつぎょうせいほうじん

independent administrative corporation (institution, agency)

×1

情報処理推進機構

じょうほうしょりすいしんきこう

Information-technology Promotion Agency (organization)

×1

及び

および

and; as well as

×1

一般社団法人

いっぱんしゃだんほうじん

general incorporated association

×1

同意

どうい

1. agreement; consent; approval; assent 2. same opinion; same view

×1

確認

かくにん

confirmation; verification; validation; review; check; affirmation; identification

×1

不正

ふせい

injustice; unfairness; wrongdoing; iniquity; impropriety; irregularity; dishonesty; illegality; fraud

×1

脆弱性

ぜいじゃくせい

vulnerability; weakness; fragility

×1

発表

はっぴょう

announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling

×1

本件

ほんけん

this matter; this case

×1

関する

かんする

to concern; to be related

×1

公表

こうひょう

official announcement; proclamation

×1

想定

そうてい

hypothesis; supposition; assumption

×1

対策

たいさく

measure; step; countermeasure; counterplan; countermove; strategy; preparation (e.g. for a test)

×1

方法

ほうほう

method; process; manner; way; means; technique

×1

参照

さんしょう

reference; bibliographical reference; consultation; browsing (e.g. when selecting a file to upload on a computer); checking out