PT-2026-84300

CVE-2026-84202

Publicado

2026-09-01

Atualizado

2026-09-10

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ModelScope versões anteriores a 1.40.1

Descrição O ModelScope utiliza o yaml.Loader inseguro do PyYAML para analisar arquivos de configuração de modelo. Isso permite a execução de código arbitrário por meio de tags de construção de objetos Python, permitindo que atacantes criem repositórios de modelos maliciosos com arquivos de configuração contaminados que executam código quando carregados pelos usuários.

Recomendações Atualize o ModelScope para a versão 1.40.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Michael Holmquist

Vancir

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-502: Deserialization of Untrusted Data