Hugging Face 厂商漏洞列表 / CVE 中文分析 15

该平台主要提供机器学习模型托管与协作服务，支持开发者共享预训练模型和数据集。历史上常见漏洞包括远程代码执行、跨站脚本和权限绕过，多源于模型文件处理不当和API认证缺陷。2023年曾曝出多个高危漏洞，允许攻击者通过恶意模型执行任意代码或窃取敏感数据。平台虽实施安全扫描机制，但第三方模型引入的安全风险仍需用户自行评估。