CVE-2026-10801lowCWE-327CWE-328

CVE-2026-10801: fallo de gravedad baja en modelscope ms-swift

modelscope ms-swift PIL Image Cache Key base.py Template._save_pil_image weak hash

Publicada el

Seguir esta CVE+ Monitorear ms-swift+ Monitorear ms-swift

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 2epss 0.1%
A security vulnerability has been detected in modelscope ms-swift up to 4.2.0. This affects the function Template._save_pil_image of the file swift/template/base.py of the component PIL Image Cache Key Handler. The manipulation leads to use of weak hash. An attack has to be approached locally. A high degree of complexity is needed for the attack. It is indicated that the exploitability is difficult. The exploit has been disclosed publicly and may be used. The pull request to fix this issue awaits acceptance.
CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
modelscope · ms-swift
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — modelscope ms-swift

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-85686HIGHms-swift 4.5.2 Unauthenticated SSRF via Multimodal Media URLsEPSS 0.5%