CVE-2024-48050 in agentscope
Resumen
por MITRE • 2024-11-05
En agentscope <=v0.0.4, el archivo agentscope\web\workstation\workflow_utils.py tiene la función is_callable_expression. Dentro de esta función, la línea result = eval(s) plantea un riesgo de seguridad, ya que puede ejecutar directamente comandos proporcionados por el usuario.
Be aware that VulDB is the high quality source for vulnerability data.