CVE-2024-8501
Açıklama
modelscope/agentscope versiyon v0.0.4'ün rpc_agent_client bileşeninde rastgele dosya indirme zafiyeti bulunmaktadır. Bu zafiyet, herhangi bir kullanıcının download_file metodunu istismar ederek rpc_agent ana bilgisayarından herhangi bir dosyayı indirmesine olanak tanır. Bu durum; yapılandırma dosyaları, kimlik bilgileri ve potansiyel olarak sistem dosyaları dahil olmak üzere hassas bilgilere yetkisiz erişime yol açabilir ve ağ içinde yetki yükseltme veya yanal hareket gibi daha ileri düzey istismarları kolaylaştırabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| modelscope agentscope | 0.0.4 | — |
| agentscopePyPI | v ≤ 0.0.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.