关键信息 漏洞概述 漏洞类型: 远程代码执行 (RCE) 受影响版本: <=0.9.3 修复版本: 0.9.4 严重性: 高 (CVSS v3.1: 8.3/10) 漏洞描述 原因: 在没有适当安全措施的情况下被加载，允许攻击者通过 WebUI 接口传递恶意的 Checkpoint path 参数来执行任意恶意代码。 影响: 攻击是隐蔽的，受害者在不知情的情况下被利用。 影响版本 LLaMA Factory 版本 <=0.9.3 受此漏洞影响。 细节 1. 在 LLaMA Factory 的 WebUI 中，当用户设置 Checkpoint path 时，会修改传递给训练过程的 参数。 2. 参数随后在 文件中用于获取相应的 文件。该文件通过 加载，未设置安全参数 ，导致远程代码执行。 PoC 步骤: 1. 部署 LLaMA factory。 2. 通过 WebUI 接口进行远程攻击。 3. 正确配置 Model name 和 Model path。 4. 设置 Finetuning 方法为 LoRA 和 Train Stage to Reward Modeling。 5. 输入恶意的 Hugging Face 路径。 6. 点击开始训练。 影响 允许远程攻击者执行任意恶意代码或 OS 命令。 可能危及敏感数据或提升权限。 部署恶意软件或创建持久后门。