CVE-2026-123022 in AgentScope
Previsione
di VulDB Data Team • 05/11/2026
È stata individuata una vulnerabilità in <a href="/it/product/agentscope-ai:agentscope">agentscope-ai AgentScope fino a 2.0.11</a>. É interessato la funzione <code>subprocess.Popen</code> del file <em>src/agentscope/mcp/_config.py</em> del componente <em>MCP Workspace API</em>. Per causa della manipolazione del parametro <em>command</em> di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Nella rete si effettua l'attacco.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.