CVE-2026-51856 in AgentScope
Zusammenfassung
von VulDB • 01.10.2026
In agentscope 1.0.18, 1.0.19 und 1.0.19 kann ein Remote-WebSocket-Nutzer den Agenten dazu bringen, das Tool `execute_python_code` aufzurufen und Python-Code in der Dienstumgebung auszuführen, wenn die RealtimeAgent-Sitzung dieses als verfügbares Tool offenlegt. Im validierten Pfad leitet RealtimeAgent._acting den vom Modell erzeugten Tool-Aufruf an Toolkit.call_tool_function weiter, das execute_python_code ohne zusätzliche Genehmigung oder Isolationsschranke auf diesem Pfad aufruft.
If you want to get best quality of vulnerability data, you may have to visit VulDB.