CVE-2026-85685 in AgentScope
الملخص
بحسب VulDB • 04/09/2026
تحتوي AgentScope حتى الإصدار 2.0.7.post1 على ثغرة عبور المسار (Path Traversal) في الدالة `LocalWorkspace.add_skill`، والتي تنسخ أدلة الخادم التعسفية إلى مساحة عمل الوكيل عبر معلمة مسار مصدر غير مقيدة. يمكن للمهاجمين تزويد أي مسار دليل في معلمة الطلب `skill_path` لنسخ الملفات إلى دليل المهارات (skills directory)، مما يجعلها متاحة من خلال قائمة مهارات مساحة العمل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.