Hugging Face Transformers: RCE-Lücke in Modellkonfigurationen umgeht Sicherheitsmaßnahmen4. Juni 20264. Juli 2026AI Models, CybersecurityHugging Face Transformers erlaubt stumme Remote Code Execution über getarnte Parameter in Modellkonfigurationen, solange das optionale Kernels-Paket installiert ist (CVE-2026-4372, gepatcht in 5.3.0). Share on: