CVE-2026-84202

WysokieCVSS 8.8

Opublikowano: 01/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

ModelScope używa niebezpiecznego yaml.Loader z PyYAML do parsowania plików konfiguracyjnych modeli, co umożliwia wykonanie dowolnego kodu poprzez tagi konstrukcji obiektów Pythona. Atakujący mogą tworzyć złośliwe repozytoria modeli z zatrutymi plikami konfiguracyjnymi, które wykonują kod po załadowaniu przez użytkowników.

Ocena ryzyka

Ryzyko wykonania dowolnego kodu na maszynach użytkowników, którzy ładują złośliwe modele, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację ModelScope do wersji używającej bezpiecznego loadera YAML oraz weryfikację źródeł modeli przed ich załadowaniem.

Inne podatności w ModelScope

CVE-2025-51427Wysokie
W ModelScope 1.25.0 odkryto problem umożliwiający atakującym wykonanie dowolnego kodu poprzez spreparowany moduł wymieniony w pliku konfiguracyjnym (dey_mini.yaml) pod kluczem ['nnet']['module'].

Oryginalny opis (angielski, źródło NVD)

ModelScope uses PyYAML's unsafe yaml.Loader to parse model configuration files, allowing arbitrary code execution through Python object construction tags. Attackers can craft malicious model repositories with poisoned configuration files that execute code when loaded by users.