Mesa: La extracción de código no confiable en el flujo de trabajo `benchmarks.yml` puede llevar a la ejecución de código en el runner privilegiado

Esta vulnerabilidad permite a un atacante, mediante la manipulación del flujo de trabajo benchmarks.yml, inyectar y ejecutar código malicioso en el entorno del runner privilegiado de Mesa. Esto podría resultar en la toma de control completa del sistema donde se ejecuta Mesa, permitiendo al atacante acceder a datos sensibles, modificar la configuración del sistema o incluso utilizar el sistema comprometido como punto de partida para ataques a otros sistemas en la red. La ejecución en un runner privilegiado amplía significativamente el alcance del impacto, ya que el atacante podría obtener acceso a recursos y datos que de otro modo estarían protegidos. La naturaleza del modelado basado en agentes implica que los datos utilizados en las simulaciones podrían ser sensibles, lo que aumenta el valor de la información para un atacante.

Organizations and individuals utilizing Mesa for agent-based modeling, particularly those running simulations in environments with limited access controls or where the runner environment has elevated privileges. Researchers and developers who have customized the benchmarks.yml workflow are also at increased risk.

• python / supply-chain:

import os
import subprocess

# Check Mesa version
result = subprocess.run(['pip', 'show', 'mesa'], capture_output=True, text=True)
if result.returncode == 0:
    mesa_version = result.stdout.split('Version: ')[1].split('\n')[0]
    if float(mesa_version) <= 3.5:
        print("Mesa version is vulnerable.")
else:
    print("Mesa is not installed.")

• generic web: Check for unusual files or modifications within the Mesa installation directory, particularly related to the benchmarks.yml workflow.

1. 2026-03-06Disclosure

   disclosure

1. Reservado2026-03-03
2. Publicada2026-03-06
3. Modificada2026-03-09
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar a una versión de Mesa que incluya el parche (commit c35b8cd). Si la actualización inmediata no es posible, se recomienda implementar controles de acceso estrictos al entorno del runner privilegiado, limitando los permisos y el acceso a recursos sensibles. Además, se debe revisar y auditar el flujo de trabajo benchmarks.yml para asegurar que solo se procese código de fuentes confiables. Considere la posibilidad de utilizar un entorno de ejecución aislado (sandbox) para el flujo de trabajo benchmarks.yml, limitando el impacto potencial de la ejecución de código malicioso. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando la integridad de los archivos relacionados con el flujo de trabajo benchmarks.yml.