CVE-2024-8502 in agentscope

الملخص

بحسب VulDB • 27/06/2026

ثغرة في فئة RpcAgentServerLauncher الخاصة بموديلات modelscope/agentscope الإصدار 0.0.6a3 تتيح تنفيذ الأكواد عن بُعد (RCE) عبر استرجاع البيانات غير الموثوقة باستخدام مكتبة dill. تحدث المشكلة في طريقة AgentServerServicer.create_agent، حيث يتم استرجاع المدخلات المُشفَّرة باستخدام دالة dill.loads، مما يمكّن المهاجم من تنفيذ أوامر عشوائية على الخادم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: @huntr Ai
• حجز: 05/09/2024
• إفشاء: 20/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-300246
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.01844
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8502
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8502/