CVE-2026-115533: falha em Hugging Face LeRobot
CVE-2026-115533
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.3%
The LeRobot library is vulnerable to arbitrary code execution via unsafe dynamic class instantiation in the from_pretrained() method and related paths. When loading a policy's processor configuration from a repository, the library uses the class field within the JSON configuration to dynamically resolve and instantiate Python classes using importlib.import_module() and getattr().
Produtos afetados
Hugging Face · LeRobotCVEs relacionadas — Hugging Face LeRobot
No mesmo produto, das mais perigosas para as menos.