CVE-2026-25874: LeRobot: desserialização insegura leva a execução remota de código via gRPC

Visão geral

O LeRobot (listado no registro como Huggingface Lerobot) é afetado pelo CWE-502, desserialização de dados não confiáveis, em seu pipeline de inferência assíncrona. Segundo o registro, dados recebidos por canais gRPC sem autenticação e sem TLS são desserializados com pickle tanto no servidor de políticas quanto no cliente de robô.

Impacto

O registro afirma que um atacante não autenticado, com alcance pela rede, pode obter execução arbitrária de código no servidor ou cliente afetado.
A NVD atribui pontuação base 9.8 (crítica). A VulnCheck atribui 9.3 em seu modelo de pontuação mais recente.
O registro descreve impacto técnico total na avaliação SSVC.

Produtos e versões afetadas

Produto: Huggingface Lerobot.
Faixa afetada conforme registrada: até 0.5.1 (incluindo essa versão).
O registro não informa versão corrigida. Existe uma referência de correção (pull request 3048 no repositório do LeRobot), mas o registro não diz qual versão a contém.

Status de exploração

O catálogo KEV da CISA não lista esta CVE no registro, portanto não há exploração ativa confirmada. O campo de exploração SSVC está registrado como prova de conceito, e uma análise de terceiros e o aviso da VulnCheck estão marcados como relacionados a exploração nas referências. A probabilidade EPSS registrada é 0.00951. Esses dados não confirmam exploração em ambientes reais.

Correção e mitigação

Identifique todas as implantações do LeRobot até 0.5.1, incluindo servidores de políticas e clientes de robô.
Analise a referência de correção no repositório do LeRobot e as orientações de mitigação do aviso de terceiros, e confirme com o mantenedor qual versão contém a correção antes de atualizar.
Enquanto a correção não for validada, restrinja o acesso de rede aos endpoints gRPC a hosts confiáveis e não os exponha a redes não confiáveis.
Prefira transporte autenticado e criptografado para esses canais, já que o registro indica ausência de TLS e de autenticação na configuração atual.

Orientações de detecção

Faça um inventário das versões do LeRobot e dos listeners gRPC no ambiente.
Monitore conexões inesperadas às portas gRPC do servidor de políticas e do cliente de robô vindas de origens desconhecidas.
Revise logs de processos e serviços em busca de processos filhos inesperados ou execução de código nos hosts que executam esses componentes.

Limitações das informações disponíveis

O registro não informa versão corrigida.
A data EPSS no registro (2026-10-23) é posterior à data de publicação, por isso sua atualidade deve ser verificada.
O registro não inclui detalhes dos caminhos de código afetados além dos nomes de funções e métodos gRPC listados.
Não há aviso oficial do mantenedor entre as fontes citadas, além das entradas de pull request e de rastreamento de issues.

Perguntas frequentes

A CVE-2026-25874 está sendo explorada ativamente?

O catálogo KEV da CISA não lista esta CVE no registro, portanto não há exploração ativa confirmada. As fontes consultadas não confirmam exploração em ambientes reais, embora o campo SSVC registre status de prova de conceito.

Quais versões do LeRobot são afetadas?

O registro indica o LeRobot até 0.5.1, ou seja, até essa versão incluída. O registro não informa versão corrigida.

O que os administradores devem fazer agora?

Identifique as implantações até 0.5.1, restrinja o acesso gRPC a hosts confiáveis e confirme com o mantenedor qual versão contém a correção antes de atualizar.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.