Hugging Face Diffusersに重大な脆弱性：モデルリポジトリがコードを実行可能

Hugging FaceのDiffusersライブラリに3つの重大な脆弱性が発見された。これらの脆弱性により、モデルリポジトリがセキュリティ制限を突破し、ユーザーのマシンでコードを実行する可能性がある。

これらの脆弱性は、'trust_remote_code'パラメータをバイパスすることで、安全でないコードの実行を許可している。

これらの脆弱性はCVE-2026-44827、CVE-2026-45804、CVE-2026-44513として定義され、Diffusers 0.38.0バージョンで修正されている。