CVE-2024-8502 in agentscope
Riassunto
di VulDB • 27/06/2026
Una vulnerabilità nella classe RpcAgentServerLauncher di modelscope/agentscope v0.0.6a3 consente l'esecuzione remota di codice (RCE) tramite la serializzazione/deserializzazione di dati non attendibili utilizzando la libreria dill. Il problema si verifica nel metodo AgentServerServicer.create_agent, dove un input serializzato viene deserializzato mediante dill.loads, consentendo a un attaccante di eseguire comandi arbitrari sul server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.