CVE-2025-50472

概要

modelscope/ms-swift ライブラリ（2.6.1 まで）は、`ModelFileSystemCache()` クラスの `load_model_meta()` 関数内で信頼できないデータをデシリアライズする際に、任意のコード実行が可能となる脆弱性があります。攻撃者は、悪意のあるシリアライズ済み `.mdl` ペイロードを作成し、潜在的に信頼できないソースからのデータに対して `pickle.load()` が使用されている点を悪用することで、任意のコードやコマンドを実行できます。この脆弱性により、通常のトレーニングプロセス中に一見無害なチェックポイントを読み込むよう被害者を欺くことでリモートコード実行（RCE）が可能となり、攻撃者は標的のマシン上で任意のコードを実行できます。なお、ペイロードファイルは隠しファイルであるため、被害者が改ざんを検出するのは困難です。さらに重要なことに、モデルのトレーニングプロセス中に `.mdl` ファイルが読み込まれて任意のコードが実行された後も、通常のトレーニングプロセスは影響を受けないため、ユーザーは任意のコード実行に気づかないままであることを意味します。

• CVE-2025-50472PoC

  CVE-2025-50472の概念実証エクスプロイト：ModelScope ms-swiftのModelFileSystemCacheにおける、悪意のある.mdlファイルを介したデシリアライゼーションRCE脆弱性。