Miércoles 28 de octubre de 2026 ·
Fallo de alta gravedad en Unsloth (CVE-2026-93348) permite ejecutar código Python arbitrario al cargar modelos
Útil para
Pillar Security reveló una vulnerabilidad de alta gravedad, con puntuación CVSS 8.6, en el cargador de modelos de Unsloth que permite ejecutar código Python arbitrario mediante una configuración de modelo manipulada. Ocurre incluso con trust_remote_code en False, porque el fallo está en cómo Unsloth construye un import a partir del tipo de modelo. El código se ejecuta con los permisos del proceso y podría exponer datasets, tokens de Hugging Face y credenciales de nube; según el informe, la corrección llegó a las seis horas del aviso privado del 22 de agosto, pero los mantenedores no respondieron a los intentos posteriores de divulgación.
Qué significa
Quien cargue un modelo ajeno con Unsloth podría ver comprometidos sus datos y credenciales aunque tenga desactivada la opción de código remoto de Hugging Face. Muestra que las herramientas de entrenamiento de IA también son un objetivo de ataque.
Cómo te afecta
- CTO y tecnología
Si tus equipos de datos usan Unsloth, aplica la corrección y no cargues modelos de origen ajeno sin revisarlos, porque desactivar trust_remote_code no basta. Revisa qué tokens de Hugging Face y credenciales de nube son accesibles desde esos entornos.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- CSO OnlineLeer la noticia completa en CSO Online
También ese día
Todas las noticias de IA del miércoles 28 de octubre de 2026 ->