CVE-2025-50472
A biblioteca modelscope/ms-swift até 2.6.1 está vulnerável a execução de código arbitrário por meio da desserialização de dados não confiáveis dentro da...
- Publicado
- 1 de ago. de 2025
- Atualizado
- 1 de ago. de 2025
- Atribuindo CNA
- mitre
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 67,8%
- Data do modelo
- 21 de set. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
A biblioteca modelscope/ms-swift até 2.6.1 está vulnerável a execução de código arbitrário por meio da desserialização de dados não confiáveis dentro da função `load_model_meta()` da classe `ModelFileSystemCache()`. Atacantes podem executar código e comandos arbitrários ao criar uma carga maliciosa serializada `.mdl`, explorando o uso de `pickle.load()` em dados de fontes potencialmente não confiáveis. Essa vulnerabilidade permite execução remota de código (RCE) ao enganar as vítimas para que carreguem um checkpoint aparentemente inofensivo durante um processo normal de treinamento, permitindo assim que atacantes executem código arbitrário na máquina alvo. Observe que o arquivo de carga é um arquivo oculto, dificultando a detecção de adulteração pela vítima. Mais importante ainda, durante o processo de treinamento do modelo, após o arquivo `.mdl` ser carregado e executar código arbitrário, o processo normal de treinamento permanece inalterado — o que significa que o usuário permanece sem saber da execução de código arbitrário.
Fontes
1Prova de conceito de exploit para CVE-2025-50472, uma vulnerabilidade de RCE por desserialização no ModelFileSystemCache do ms-swift da ModelScope por meio de arquivos .mdl maliciosos.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.