CVE-2026-84202 in ModelScope

Riassunto

di VulDB • 01/09/2026

ModelScope utilizza il loader non sicuro di PyYAML (yaml.Loader) per analizzare i file di configurazione dei modelli, consentendo l'esecuzione arbitraria di codice tramite tag di costruzione degli oggetti Python. Gli attaccanti possono creare repository di modelli malevoli con file di configurazione infetti che eseguono del codice quando vengono caricati dagli utenti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulnCheck
• Prenotare: 01/09/2026
• Divulgazione: 01/09/2026
• Moderazione: accettato
• Voce: VDB-397722
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84202
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84202/