Exploit for CVE-2026-2256-PoC

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ITAMAR-YOCHPAZ-CVE-2026-2256-POC
# PoC для CVE-2026–2256

![image](https://assets.kitploit.com/production/public/readmes/51606/22a62da3703db8b9f0adc40dc0dca2dc761b29d4db7547c0924aee4c83127a06/10260dd372de409c05d8bd81dc36379bc427d85e6e57e0f311994297a84b153f-display-v1.webp)

## Краткое описание

Критическая уязвимость внедрения команд (CVE-2026–2256, CVSS X.X) была обнаружена в компоненте Shell tool фреймворка MS-Agent версии 1.5.2. Уязвимость возникает из-за некорректной санитизации пользовательского ввода, который напрямую передаётся в контекст выполнения shell, что позволяет выполнить непредусмотренные команды. Злоумышленник может воспользоваться этой уязвимостью, внедряя специально сформированный контент в источники данных, потребляемые агентом, такие как промпты, документы, журналы или исследовательские входные данные, без необходимости прямого доступа к shell или явного неправильного использования оператором. В результате произвольные команды могут выполняться с привилегиями процесса MS-Agent на хост-системе в рамках обычного потока выполнения агента, что потенциально может привести к полной компрометации хоста.

  * Узнайте больше об уязвимости: 



### Технические детали

  * Затронутый поставщик: ModelScope
  * Затронутый продукт: MS-Agent
  * Затронутая версия: 1.5.2
  * Уязвимый компонент: Shell tool
  * Расположение: ms_agent/tools/shell/shell.py



Shell tool — это внутренний компонент MS-Agent, который позволяет агентам выполнять команды операционной системы на хосте. Он предназначен для поддержки рабочих процессов агента, таких как управление файлами, навигация по каталогам и задачи автоматизации, путём делегирования выполнения команд базовой ОС.

## Доказательство концепции (Воспроизведение безопасного выполнения команд)