CVE-2025-52645HCL AION是一款企业级人工智能平台，专注于模型训练和部署。2026年3月披露的CVE-2025-52645漏洞源于模型打包和分发过程中缺乏充分的真实性验证机制。攻击者可能通过篡改模型工件或注入恶意代码，利用供应链环节的安全缺陷进行攻击。该漏洞的CVSS评分为1.9，属于低危级别，但可能对系统完整性造成潜在威胁。
漏洞存在于模型打包和分发流程中，攻击者可利用路径遍历或中间人攻击技术，在模型传输过程中注入恶意代码。由于缺少加密签名验证和完整性校验机制，受污染的模型可能被部署到生产环境中，导致非预期的系统行为或数据泄露风险。