在 ModelScope AI 库中发现了一个关键的远程代码执行漏洞，标识为 CVE-2025-51427。此漏洞可能允许攻击者控制运行使用该库的项目。建议波兰数据科学团队审计他们在 ModelScope 中使用的模型，以减轻潜在风险。 AI
影响 ModelScope 中的此漏洞可能使 AI 项目面临安全风险，受影响的组织需要立即进行修补和系统审计。
排序理由 针对特定软件库的漏洞披露。
在 Mastodon — fosstodon.org 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
🚨 CVE-2025-51427: RCE w ModelScope. Zagrożenie dla projektów AI Luka CVE-2025-51427 w popularnej bibliotece AI ModelScope pozwala na zdalne wykonanie kodu. Polskie zespoły data science powinny zweryfikować używane modele. → https:// cyberowi.pl/cve-2025-51427-rce -w-modelscope-za…