CVE-2026-2256
Vulnerabilidad de inyección de comandos en ms-agent de ModelScope
- Publicado
- 2 mar 2026
- Actualizado
- 3 mar 2026
- Asignación de CNA
- certcc
- Evidencia observada
- 25 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NBajo · próximos 30 días
- Percentil
- 74,5 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Una vulnerabilidad de inyección de comandos existe en las versiones v1.6.0rc1 y anteriores de ms-agent de ModelScope, permitiendo a un atacante ejecutar comandos arbitrarios del sistema operativo a través de una entrada manipulada derivada de un prompt.
Fuentes
2Prueba de concepto que demuestra una vulnerabilidad de inyección de comandos en la herramienta MS-Agent Shell, que permite la ejecución arbitraria de comandos y una shell inversa mediante la evasión de los controles de seguridad con Python.
Modelo de amenazas y análisis para CVE-2026-2256, una vulnerabilidad de inyección de comandos en ms-agent, que detalla vectores de explotación e impacto potencial.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.