Mittel

AgentScope stored cross-site scripting (XSS) vulnerability

Veröffentlicht: 20.03.2025
Aktualisiert: 11.10.2026 13:18

A stored cross-site scripting (XSS) vulnerability exists in modelscope/agentscope, as of the latest commit 21161fe on the main branch. The vulnerability occurs in the view for inspecting detailed run information, where a user-controllable string (run ID) is appended and rendered as HTML. This allows an attacker to execute arbitrary JavaScript code in the context of the user's browser.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Python (PyPI)	agentscope	<= 0.1.1	keine Korrektur

Verweise

CVSS-Wert 6.1/10

CVSS-Vektor: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Schwäche (CWE): CWE-79
Plattform: Python (PyPI)
Paket: agentscope
Veröffentlicht: 20.03.2025
Aktualisiert: 11.10.2026 13:18

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2026-1076 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-6mf6-7j75-2m6f - CC BY 4.0

Schwachstellenhistorie: agentscope

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (14) im Archiv

Einträge insgesamt: 14
Erste → letzte: 11.2024 04.2026
Ohne Fix: 13
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Kritisch 5
Hoch 4
Mittel 5

Veröffentlichungen pro Jahr

2024: 1
2025: 9
2026: 4

20.03.2025

AgentScope stored cross-site scripting (XSS) vulnerability dieser Eintrag

Mittel · 6.1 CVE-2024-8556 <= 0.1.1 keine Korrektur
20.03.2025

AgentScope path traversal vulnerability

Kritisch · 9.1 CVE-2024-8537 <= 0.1.1 keine Korrektur
20.03.2025

AgentScope path traversal vulnerability in save-workflow

Kritisch · 9.1 CVE-2024-8551 <= 0.1.1 keine Korrektur
20.03.2025

AgentScope Deserialization Vulnerability

Kritisch · 9.8 CVE-2024-8502 <= 0.0.6a3 keine Korrektur
20.03.2025

An arbitrary file download vulnerability exists in the rpc_agent_client component of modelscope/agentscope version v0.0.4. This vulnerability allows any user to download any file from the rpc_agent's

Hoch · 8.8 CVE-2024-8501 <= 0.0.4 keine Korrektur
20.03.2025

A path traversal vulnerability exists in modelscope/agentscope version v.0.0.4. The API endpoint `/api/file` does not properly sanitize the `path` parameter, allowing an attacker to read arbitrary fil

Hoch · 7.5 CVE-2024-8438 <= 0.0.4 keine Korrektur
20.03.2025

A directory traversal vulnerability exists in modelscope/agentscope version 0.0.4. An attacker can exploit this vulnerability to read any local JSON file by sending a crafted POST request to the /read

Hoch · 7.5 CVE-2024-8524 <= 0.0.4 keine Korrektur
20.03.2025

A Cross-Origin Resource Sharing (CORS) vulnerability exists in modelscope/agentscope version v0.0.4. The CORS configuration on the agentscope server does not properly restrict access to only trusted o

Kritisch · 9.8 CVE-2024-8487 <= 0.0.4 keine Korrektur
10.02.2025

A Local File Inclusion (LFI) vulnerability exists in the /load-workflow endpoint of modelscope/agentscope version v0.0.4. This vulnerability allows an attacker to read arbitrary files from the server,

Hoch · 7.5 CVE-2024-8550 <= 0.0.4 keine Korrektur
04.11.2024

In agentscope <=v0.0.4, the file agentscope\web\workstation\workflow_utils.py has the function is_callable_expression. Within this function, the line result = eval(s) poses a security risk as it can d

Kritisch · 9.8 CVE-2024-48050 < 0.0.5a1 0.0.5a1

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden