CVE-2024-48050 in agentscope
الملخص
بحسب VulDB • 22/07/2026
في الإصدارات الأقدم من أو تساوي v0.0.4 لـ agentscope، يحتوي الملف agentscope\web\workstation\workflow_utils.py على الدالة is_callable_expression. داخل هذه الدالة، يُعد السطر result = eval(s) مصدر خطر أمني لأنه يمكنه تنفيذ الأوامر المقدمة من المستخدم مباشرةً.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.