Media

AgentScope stored cross-site scripting (XSS) vulnerability

Publicada: 20.03.2025
Actualizado: 11.10.2026 13:18

A stored cross-site scripting (XSS) vulnerability exists in modelscope/agentscope, as of the latest commit 21161fe on the main branch. The vulnerability occurs in the view for inspecting detailed run information, where a user-controllable string (run ID) is appended and rendered as HTML. This allows an attacker to execute arbitrary JavaScript code in the context of the user's browser.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	agentscope	<= 0.1.1	sin corrección

Referencias

Puntuación CVSS 6.1/10

Vector CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Debilidad (CWE): CWE-79
Plataforma: Python (PyPI)
Paquete: agentscope
Publicada: 20.03.2025
Actualizado: 11.10.2026 13:18

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-1076 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-6mf6-7j75-2m6f - CC BY 4.0

Historial de vulnerabilidades: agentscope

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (14) en el archivo

Entradas en total: 14
Primera → última: 11.2024 04.2026
Sin corrección: 13
Explotada en ataques: 0

Distribución por gravedad

Crítica 5
Alta 4
Media 5

Divulgaciones por año

2024: 1
2025: 9
2026: 4

20.03.2025

AgentScope stored cross-site scripting (XSS) vulnerability esta entrada

Media · 6.1 CVE-2024-8556 <= 0.1.1 sin corrección
20.03.2025

AgentScope path traversal vulnerability

Crítica · 9.1 CVE-2024-8537 <= 0.1.1 sin corrección
20.03.2025

AgentScope path traversal vulnerability in save-workflow

Crítica · 9.1 CVE-2024-8551 <= 0.1.1 sin corrección
20.03.2025

AgentScope Deserialization Vulnerability

Crítica · 9.8 CVE-2024-8502 <= 0.0.6a3 sin corrección
20.03.2025

An arbitrary file download vulnerability exists in the rpc_agent_client component of modelscope/agentscope version v0.0.4. This vulnerability allows any user to download any file from the rpc_agent's

Alta · 8.8 CVE-2024-8501 <= 0.0.4 sin corrección
20.03.2025

A path traversal vulnerability exists in modelscope/agentscope version v.0.0.4. The API endpoint `/api/file` does not properly sanitize the `path` parameter, allowing an attacker to read arbitrary fil

Alta · 7.5 CVE-2024-8438 <= 0.0.4 sin corrección
20.03.2025

A directory traversal vulnerability exists in modelscope/agentscope version 0.0.4. An attacker can exploit this vulnerability to read any local JSON file by sending a crafted POST request to the /read

Alta · 7.5 CVE-2024-8524 <= 0.0.4 sin corrección
20.03.2025

A Cross-Origin Resource Sharing (CORS) vulnerability exists in modelscope/agentscope version v0.0.4. The CORS configuration on the agentscope server does not properly restrict access to only trusted o

Crítica · 9.8 CVE-2024-8487 <= 0.0.4 sin corrección
10.02.2025

A Local File Inclusion (LFI) vulnerability exists in the /load-workflow endpoint of modelscope/agentscope version v0.0.4. This vulnerability allows an attacker to read arbitrary files from the server,

Alta · 7.5 CVE-2024-8550 <= 0.0.4 sin corrección
04.11.2024

In agentscope <=v0.0.4, the file agentscope\web\workstation\workflow_utils.py has the function is_callable_expression. Within this function, the line result = eval(s) poses a security risk as it can d

Crítica · 9.8 CVE-2024-48050 < 0.0.5a1 0.0.5a1

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación