CVE-2026-123023
Yüksək
Təsvir
agentscope-ai AgentScope-un 2.0.8 versiyasına qədər olan versiyalarında boşluq aşkar edilmişdir. Bu, Bash Tool komponentinin src/agentscope/tool/_builtin/_bash.py faylının check_permissions funksiyasına təsir edir. Bu manipulyasiya yanlış avtorizasiyaya səbəb olur. Hücumun uzaqdan istismarı mümkündür. Eksployt dərc edilmişdir və istifadə edilə bilər. Versiyanın 2.0.9-a yüksəldilməsi bu problemi aradan qaldırır. Yamaq adı: 6b43b13a46401e86abd3defeed9a8bfe5b37bc6d. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulAgentscope
Dərc5 noy 2026
İlk görülmə5 noy 2026
Zəiflik növüCWE-285CWE-285CWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| agentscope-ai agentscope | 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.