CVE-2026-84202 in ModelScope
Сводка
по VulDB • 01.09.2026
ModelScope использует небезопасный загрузчик yaml.Loader из библиотеки PyYAML для разбора файлов конфигурации моделей, что позволяет выполнять произвольный код через теги конструирования объектов Python. Злоумышленники могут создавать вредоносные репозитории моделей с отравленными файлами конфигурации, которые выполняют код при загрузке пользователями.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.