CVE-2026-123022 in AgentScope
Voraussage
von VulDB Data Team • 05.11.2026
In <a href="/de/product/agentscope-ai:agentscope">agentscope-ai AgentScope bis 2.0.11</a> ist eine Schwachstelle entdeckt worden. Betroffen ist die Funktion <code>subprocess.Popen</code> der Datei <em>src/agentscope/mcp/_config.py</em> der Komponente <em>MCP Workspace API</em>. Die Bearbeitung des Arguments <em>command</em> verursacht erweiterte Rechte. Es ist möglich, den Angriff aus der Ferne durchzuführen. Der Exploit steht zur öffentlichen Verfügung.
If you want to get best quality of vulnerability data, you may have to visit VulDB.