CVE-2026-84202 in ModelScope
Résumé
par VulDB • 01/09/2026
ModelScope utilise le loader YAML non sécurisé de PyYAML (yaml.Loader) pour analyser les fichiers de configuration des modèles, ce qui permet l'exécution arbitraire de code via des balises de construction d'objets Python. Les attaquants peuvent créer des dépôts de modèles malveillants contenant des fichiers de configuration empoisonnés qui exécutent du code lors de leur chargement par les utilisateurs.
Be aware that VulDB is the high quality source for vulnerability data.