CVE-2026-123023 in AgentScope
Zusammenfassung
von VulDB • 05.11.2026
Es wurde ein Fehler in agentscope-ai AgentScope bis Version 2.0.8 gefunden. Dies betrifft die Funktion check_permissions der Datei src/agentscope/tool/_builtin/_bash.py der Komponente Bash Tool. Diese Manipulation führt zu einer falschen Autorisierung. Eine Remote-Ausnutzung des Angriffs ist möglich. Der Exploit wurde veröffentlicht und kann verwendet werden. Ein Upgrade auf Version 2.0.9 mildert dieses Problem ab. Patch-Name: 6b43b13a46401e86abd3defeed9a8bfe5b37bc6d. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.