Krytyczna

In agentscope <=v0.0.4, the file agentscope\web\workstation\workflow_utils.py has the function is_callable_expression. Within this function, the line result = eval(s) poses a security risk as it can d

Ujawniono: 04.11.2024
Aktualizacja: 11.10.2026 12:19

In agentscope <=v0.0.4, the file agentscope\web\workstation\workflow_utils.py has the function is_callable_expression. Within this function, the line result = eval(s) poses a security risk as it can directly execute user-provided commands.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	agentscope	< 0.0.5a1	0.0.5a1

Odnośniki

Ocena CVSS 9.8/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE): CWE-94, CWE-95
Platforma: Python (PyPI)
Paczka: agentscope
Ujawniono: 04.11.2024
Aktualizacja: 11.10.2026 12:19

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-6p55-qr3j-mpgq - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2024-262 - PyPA Advisory Database; CC BY 4.0

Historia podatności: agentscope

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (14) w archiwum

Wszystkich wpisów: 14
Pierwsza → ostatnia: 11.2024 04.2026
Bez poprawki: 13
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 5
Wysoka 4
Średnia 5

Ujawnienia w latach

2024: 1
2025: 9
2026: 4

20.03.2025

AgentScope path traversal vulnerability

Krytyczna · 9.1 CVE-2024-8537 <= 0.1.1 brak poprawki
20.03.2025

AgentScope path traversal vulnerability in save-workflow

Krytyczna · 9.1 CVE-2024-8551 <= 0.1.1 brak poprawki
20.03.2025

AgentScope Deserialization Vulnerability

Krytyczna · 9.8 CVE-2024-8502 <= 0.0.6a3 brak poprawki
20.03.2025

An arbitrary file download vulnerability exists in the rpc_agent_client component of modelscope/agentscope version v0.0.4. This vulnerability allows any user to download any file from the rpc_agent's

Wysoka · 8.8 CVE-2024-8501 <= 0.0.4 brak poprawki
20.03.2025

A path traversal vulnerability exists in modelscope/agentscope version v.0.0.4. The API endpoint `/api/file` does not properly sanitize the `path` parameter, allowing an attacker to read arbitrary fil

Wysoka · 7.5 CVE-2024-8438 <= 0.0.4 brak poprawki
20.03.2025

A directory traversal vulnerability exists in modelscope/agentscope version 0.0.4. An attacker can exploit this vulnerability to read any local JSON file by sending a crafted POST request to the /read

Wysoka · 7.5 CVE-2024-8524 <= 0.0.4 brak poprawki
20.03.2025

A Cross-Origin Resource Sharing (CORS) vulnerability exists in modelscope/agentscope version v0.0.4. The CORS configuration on the agentscope server does not properly restrict access to only trusted o

Krytyczna · 9.8 CVE-2024-8487 <= 0.0.4 brak poprawki
10.02.2025

A Local File Inclusion (LFI) vulnerability exists in the /load-workflow endpoint of modelscope/agentscope version v0.0.4. This vulnerability allows an attacker to read arbitrary files from the server,

Wysoka · 7.5 CVE-2024-8550 <= 0.0.4 brak poprawki
04.11.2024

In agentscope <=v0.0.4, the file agentscope\web\workstation\workflow_utils.py has the function is_callable_expression. Within this function, the line result = eval(s) poses a security risk as it can d ten wpis

Krytyczna · 9.8 CVE-2024-48050 < 0.0.5a1 0.0.5a1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację