CVE-2025-50472
Açıklama
modelscope/ms-swift kütüphanesi 2.6.1 sürümüne kadar, `ModelFileSystemCache()` sınıfının `load_model_meta()` fonksiyonu içinde güvenilmeyen verilerin seri durumdan çıkarılması yoluyla rastgele kod çalıştırmaya karşı savunmasızdır. Saldırganlar, kötü niyetli bir serileştirilmiş `.mdl` yükü oluşturarak ve potansiyel olarak güvenilmeyen kaynaklardan gelen veriler üzerinde `pickle.load()` kullanımını istismar ederek rastgele kod ve komutlar çalıştırabilir. Bu güvenlik açığı, kurbanları normal bir eğitim süreci sırasında zararsız görünen bir kontrol noktasını yüklemeye kandırarak uzaktan kod çalıştırma (RCE) olanağı sağlar ve böylece saldırganların hedef makinede rastgele kod çalıştırmasını mümkün kılar. Yük dosyasının gizli bir dosya olduğunu ve kurbanın kurcalamayı tespit etmesini zorlaştırdığını unutmayın. Daha da önemlisi, model eğitimi süreci sırasında `.mdl` dosyası yüklendikten ve rastgele kod çalıştırıldıktan sonra normal eğitim süreci etkilenmez; bu da kullanıcının rastgele kod çalıştırmasından habersiz kalması anlamına gelir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| modelscope ms-swift | v ≤ 2.6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.