CVE-2026-85685 in AgentScope
Resumen
por VulDB • 2026-09-04
AgentScope hasta la versión 2.0.7.post1 contiene una vulnerabilidad de traversal de rutas en LocalWorkspace.add_skill que copia directorios arbitrarios del servidor al espacio de trabajo del agente a través de un parámetro source_path sin restricciones. Los atacantes pueden proporcionar cualquier ruta de directorio en el parámetro request skill_path para copiar archivos en el directorio skills, haciéndolos accesibles mediante la lista de habilidades del workspace.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.