Vulnerabilità Hugging Face: RCE tramite modelli AI malevoli, 232 milioni di download a rischio

Una vulnerabilità critica nella libreria Hugging Face Transformers permette l'esecuzione remota di codice attraverso modelli AI malevoli, bypassando i controlli di sicurezza e mettendo a rischio credenziali sensibili. La falla, identificata come CVE-2026-4372, ha interessato versioni ampiamente utilizzate, con oltre 232 milioni di download prima della patch. Scopri come proteggere la tua infrastruttura AI.