リモートホストにインストールされているModelScope MS-Agentのバージョンは 1.5.1 以降ですが、 1.6.0より前です。このため、コマンドインジェクションの脆弱性による影響を受けます。シェルツールは、シェルを介してホスト上でコマンドを実行します。シェルは、バイパス可能な正規表現の拒否リストによってのみ保護されています。これにより、攻撃者は、細工されたプロンプト由来の入力を通じて、任意のオペレーティングシステムのコマンドを実行することが可能です。(CVE-2026-2256)

アドバイザリはバージョン1.6.0rc1以前を影響を受けていると記載していますが、脆弱なシェルツールはバージョン 1.5.1で初めて導入されました。レガシー modelscope-agent パッケージを含む 1.5.1 より前のバージョンは、これを含んでおらず、影響を受けません。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ModelScope MS-Agent 1.5.1 < 1.6.0 コマンドインジェクション(CVE-2026-2256)

medium Nessus プラグイン ID 365564

バージョン 1.1