Krytyczna

AgentScope path traversal vulnerability in save-workflow

Ujawniono: 20.03.2025
Aktualizacja: 11.10.2026 12:20

A path traversal vulnerability exists in the save-workflow and load-workflow functionality of modelscope/agentscope versions prior to the fix. This vulnerability allows an attacker to read and write arbitrary JSON files on the filesystem, potentially leading to the exposure or modification of sensitive information such as configuration files, API keys, and hardcoded passwords.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	agentscope	<= 0.1.1	brak poprawki

Odnośniki

Ocena CVSS 9.1/10

Wektor CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Słabość (CWE): CWE-22, CWE-23
Platforma: Python (PyPI)
Paczka: agentscope
Ujawniono: 20.03.2025
Aktualizacja: 11.10.2026 12:20

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-j9rw-qm5f-r8xm - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-255 - PyPA Advisory Database; CC BY 4.0

Historia podatności: agentscope

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (14) w archiwum

Wszystkich wpisów: 14
Pierwsza → ostatnia: 11.2024 04.2026
Bez poprawki: 13
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 5
Wysoka 4
Średnia 5

Ujawnienia w latach

2024: 1
2025: 9
2026: 4

20.03.2025

AgentScope path traversal vulnerability

Krytyczna · 9.1 CVE-2024-8537 <= 0.1.1 brak poprawki
20.03.2025

AgentScope path traversal vulnerability in save-workflow ten wpis

Krytyczna · 9.1 CVE-2024-8551 <= 0.1.1 brak poprawki
20.03.2025

AgentScope Deserialization Vulnerability

Krytyczna · 9.8 CVE-2024-8502 <= 0.0.6a3 brak poprawki
20.03.2025

An arbitrary file download vulnerability exists in the rpc_agent_client component of modelscope/agentscope version v0.0.4. This vulnerability allows any user to download any file from the rpc_agent's

Wysoka · 8.8 CVE-2024-8501 <= 0.0.4 brak poprawki
20.03.2025

A path traversal vulnerability exists in modelscope/agentscope version v.0.0.4. The API endpoint `/api/file` does not properly sanitize the `path` parameter, allowing an attacker to read arbitrary fil

Wysoka · 7.5 CVE-2024-8438 <= 0.0.4 brak poprawki
20.03.2025

A directory traversal vulnerability exists in modelscope/agentscope version 0.0.4. An attacker can exploit this vulnerability to read any local JSON file by sending a crafted POST request to the /read

Wysoka · 7.5 CVE-2024-8524 <= 0.0.4 brak poprawki
20.03.2025

A Cross-Origin Resource Sharing (CORS) vulnerability exists in modelscope/agentscope version v0.0.4. The CORS configuration on the agentscope server does not properly restrict access to only trusted o

Krytyczna · 9.8 CVE-2024-8487 <= 0.0.4 brak poprawki
10.02.2025

A Local File Inclusion (LFI) vulnerability exists in the /load-workflow endpoint of modelscope/agentscope version v0.0.4. This vulnerability allows an attacker to read arbitrary files from the server,

Wysoka · 7.5 CVE-2024-8550 <= 0.0.4 brak poprawki
04.11.2024

In agentscope <=v0.0.4, the file agentscope\web\workstation\workflow_utils.py has the function is_callable_expression. Within this function, the line result = eval(s) poses a security risk as it can d

Krytyczna · 9.8 CVE-2024-48050 < 0.0.5a1 0.0.5a1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację