LLama Factory允许对大语言模型进行微调。在LLama Factory训练过程中发现了一个关键的远程操作系统命令注入漏洞。该漏洞是由于对用户输入处理不当而产生的，恶意攻击者可以在主机系统上执行任意操作系统命令。该问题是由于不安全地…
