Hugging Face LeRobot 平台爆出严重远程代码执行漏洞

4 月 28 日，安全研究员披露 Hugging Face 旗下开源机器人平台 LeRobot 存在 CVE-2026-25874 严重漏洞，攻击者可在未认证情况下远程执行代码。