B
今週中
LLMの微調整および量化ライブラリであるUnslothのWeb操作画面「Unsloth Studio」に、任意コード実行の脆弱性
📌 一言でいうと
LLMの微調整および量化ライブラリであるUnslothのWeb操作画面「Unsloth Studio」に、任意コード実行の脆弱性が発見されました。Hugging Faceからモデル情報を読み込む際、`trust_remote_code`がデフォルトでTrueに設定されているため、悪意のあるモデルを選択するだけで攻撃者のコードが実行される恐れがあります。この問題はバージョン2026.6.9で修正されており、利用者は速やかなアップデートが推奨されます。
🔍該当判定
- LLM（大規模言語モデル）の微調整や量化のために「Unsloth」というライブラリを利用している
- UnslothのWeb操作画面である「Unsloth Studio」を社内サーバーやPCで起動して利用している
- 利用しているUnsloth Studioのバージョンが「2026.5.10」以前である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Unsloth Studioを最新バージョン（2026.6.9以降）にアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Unsloth Studio 任意コード実行脆弱性への対応について
お疲れさまです。Unsloth Studioに関する脆弱性情報共有です。
■ 概要
Unsloth Studioにおいて、Hugging Faceからモデル情報を取得する際に `trust_remote_code=True` が強制的に適用されるため、悪意のあるモデルを選択しただけで任意コードが実行される脆弱性が報告されました。
■ 影響範囲
- 対象製品: Unsloth Studio
- 対象バージョン: 2026.5.10 およびそれ以前のバージョン
■ 対応手順
1. 利用中のUnslothバージョンを確認してください。
2. 脆弱性が修正されたバージョン 2026.6.9 またはそれ以降へアップデートしてください。
■ 参考情報
- Pillar Security AI 報告
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Unsloth Studioに関する脆弱性情報共有です。
■ 概要
Unsloth Studioにおいて、Hugging Faceからモデル情報を取得する際に `trust_remote_code=True` が強制的に適用されるため、悪意のあるモデルを選択しただけで任意コードが実行される脆弱性が報告されました。
■ 影響範囲
- 対象製品: Unsloth Studio
- 対象バージョン: 2026.5.10 およびそれ以前のバージョン
■ 対応手順
1. 利用中のUnslothバージョンを確認してください。
2. 脆弱性が修正されたバージョン 2026.6.9 またはそれ以降へアップデートしてください。
■ 参考情報
- Pillar Security AI 報告
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Arbitrary Code Execution in Unsloth Studio
Dear IT/Security Team,
We are sharing information regarding a vulnerability found in Unsloth Studio.
■ Overview
An arbitrary code execution vulnerability exists in Unsloth Studio due to the default `trust_remote_code=True` setting when fetching model information from Hugging Face. This allows an attacker to execute malicious Python code simply by having a user select a compromised model repository.
■ Scope
- Product: Unsloth Studio
- Affected Versions: 2026.5.10 and earlier
■ Remediation
1. Verify the current version of Unsloth in use.
2. Update to version 2026.6.9 or later to mitigate this risk.
■ Reference
- Reported by Pillar Security AI
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a vulnerability found in Unsloth Studio.
■ Overview
An arbitrary code execution vulnerability exists in Unsloth Studio due to the default `trust_remote_code=True` setting when fetching model information from Hugging Face. This allows an attacker to execute malicious Python code simply by having a user select a compromised model repository.
■ Scope
- Product: Unsloth Studio
- Affected Versions: 2026.5.10 and earlier
■ Remediation
1. Verify the current version of Unsloth in use.
2. Update to version 2026.6.9 or later to mitigate this risk.
■ Reference
- Reported by Pillar Security AI
Priority: High
Deadline: Immediate