CVE-2026-84202 in ModelScopeinformación

Resumen

por VulDB • 2026-09-01

ModelScope utiliza el loader inseguro de PyYAML (yaml.Loader) para analizar los archivos de configuración del modelo, lo que permite la ejecución arbitraria de código mediante etiquetas de construcción de objetos Python. Los atacantes pueden crear repositorios de modelos maliciosos con archivos de configuración envenenados que ejecutan código cuando son cargados por los usuarios.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

VulnCheck

Reservar

2026-09-01

Divulgación

2026-09-01

Moderación

aceptado

Artículo

VDB-397722

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-84202
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-84202
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-84202/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!