Hugging Face smolagents曝高危漏洞：反序列化缺陷可致远程代码执行

CVE-2025-14931: CWE-502: Hugging Face smolagents 中不可信数据的反序列化

严重性： 严重
类型： 漏洞
CVE： CVE-2025-14931

Hugging Face smolagents 远程 Python 执行器不可信数据反序列化远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 Hugging Face smolagents 安装上执行任意代码。利用此漏洞无需身份验证。

具体缺陷存在于对 pickle 数据的解析中。该问题源于缺乏对用户提供数据的适当验证，从而导致不可信数据的反序列化。攻击者可利用此漏洞在服务账户的上下文中执行代码。该漏洞编号为 ZDI-CAN-28312。

技术摘要

CVE-2025-14931 是 Hugging Face smolagents 产品（特别是 1.22.0 版本）中的一个严重漏洞，涉及不可信数据的反序列化，导致远程代码执行。该漏洞源于未经适当验证就对 Python pickle 数据进行不安全解析，是 CWE-502 的典型例子。Pickle 反序列化本身具有风险，因为在解封过程中可以实例化任意对象并执行任意代码。在本案例中，smolagents 服务接受远程 pickle 数据并进行反序列化，而不验证其完整性或来源，使得攻击者能够制作恶意的 pickle 载荷，在主机系统上执行任意代码。该漏洞无需身份验证或用户交互，使得通过网络进行远程利用变得轻而易举。其 CVSS v3.0 评分为 10.0，反映了其严重性：攻击向量为网络，无需权限，无需用户交互，并对机密性、完整性和可用性产生完全影响。该漏洞由 ZDI 分配编号，并于 2025 年 12 月 23 日公开披露。目前，Hugging Face 尚未正式发布任何补丁或缓解措施，也未报告有主动利用行为。此漏洞对任何 smolagents 部署都构成严重风险，尤其是在服务以提升的权限运行或处理敏感数据的环境中。利用此漏洞的攻击者可以获得受影响系统的完全控制权，可能导致数据窃取、服务中断或在网络内横向移动。

潜在影响

对于欧洲组织而言，CVE-2025-14931 的影响是巨大的。利用 Hugging Face smolagents 进行 AI、机器学习或自动化工作流的组织面临系统完全被攻破的风险。由 smolagents 处理或存储的机密数据可能被窃取、篡改或销毁。AI 模型和输出的完整性可能遭到破坏，导致错误或恶意的结果。依赖 smolagents 的关键服务的可用性可能被中断，造成运营停机。鉴于该漏洞利用无需认证且可远程进行，攻击者可以在暴露的网络中快速传播攻击。如果 smolagents 被集成到更广泛的软件生态系统中，此漏洞还会增加供应链攻击的攻击面。使用 AI 工具的欧洲部门，如金融、医疗、研究机构和政府机构，特别容易遭受由此缺陷引发的间谍活动、破坏或勒索软件攻击。

缓解建议

在官方补丁发布之前，欧洲组织应实施以下缓解措施：

1. 立即通过应用严格的防火墙规则和网络分段来限制对 smolagents 实例的网络访问，仅将暴露范围限制在可信主机。
2. 如果可能，禁用或阻止任何远程 pickle 数据输入或接口，或者用更安全的替代方案（如 JSON 或 protobuf）替换 pickle 序列化。
3. 监控日志和网络流量，查找异常或可疑的 pickle 反序列化尝试或对 smolagents 服务的意外远程连接。
4. 以最小权限原则运行 smolagents，确保服务账户具有最小权限，以限制漏洞利用可能造成的损害。
5. 采用运行时应用自保护 或终端检测与响应工具来检测和阻止恶意代码执行。
6. 制定事件响应计划，以便在发生安全事件时快速遏制和修复。
7. 保持警惕，关注 Hugging Face 的官方补丁或公告，并在可用时及时应用更新。
8. 如果风险容忍度较低，考虑在关键环境中临时停用或替换 smolagents。

受影响国家
德国、法国、英国、荷兰、瑞典、芬兰、瑞士、比利时

来源： CVE Database V5
发布时间： 2025年12月23日星期二
aeYFGlNGPch5/i0AskAWpmMVXj3lzK9JFM/1O1GWF7CaOpgPkwgLb4fYsO1133aiGkIKVSXATotyYg7Ge5N5pyA+pkBE9a7Gw5ZptrKKDIe0dg2Run7z/K++6c04O074
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）

公众号二维码

公众号二维码