CVE-2026-51856
Təsvir
agentscope 1.0.18, 1.0.19 və 1.0.19 versiyalarında, RealtimeAgent sessiyası execute_python_code funksiyasını mövcud alət kimi təqdim etdikdə, uzaq WebSocket istifadəçisi agenti həmin aləti çağırmağa və servis mühitində Python kodu işlətməyə sövq edə bilər. Təsdiqlənmiş yolda RealtimeAgent._acting modeli tərəfindən yaradılan alət çağırışını Toolkit.call_tool_function funksiyasına yönləndirir və bu da həmin yolda əlavə təsdiq və ya izolyasiya sərhədi olmadan execute_python_code funksiyasını çağırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| agentscope | 1.0.18 ≤ v ≤ 1.0.19 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.