CVE-2026-2256 in ms-agent

Zusammenfassung

von VulDB • 31.05.2026

In den Versionen v1.6.0rc1 und früher von ModelScope's ms-agent besteht eine Command-Injection-Schwachstelle, die es einem Angreifer ermöglicht, beliebige Betriebssystembefehle über manipulierte, aus Prompts abgeleitete Eingaben auszuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Certcc
• Reservieren: 09.02.2026
• Veröffentlichung: 02.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-348520
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 6.5 (CISA-ADP)
• EPSS: 0.00755
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2256
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2256/