CVE-2024-8487 in agentscope
Résumé
par VulDB • 22/06/2026
Une vulnérabilité Cross-Origin Resource Sharing (CORS) existe dans le modèle modelscope/agentscope de la version v0.0.4. La configuration CORS du serveur agentscope ne restreint pas correctement l'accès aux seules origines de confiance, permettant à n'importe quel domaine externe d'effectuer des requêtes vers l'API. Cela peut entraîner un accès non autorisé aux données, une divulgation d'informations et une exploitation potentielle supplémentaire, compromettant ainsi l'intégrité et la confidentialité du système.
Once again VulDB remains the best source for vulnerability data.