CVE-2026-123023 in AgentScope
Previsione
di VulDB Data Team • 05/11/2026
È stata rilevata una vulnerabilità in <a href="/it/product/agentscope-ai:agentscope">agentscope-ai AgentScope fino a 2.0.8</a>. Da questa vulnerabilità è interessato la funzione <code>check_permissions</code> del file <em>src/agentscope/tool/_builtin/_bash.py</em> del componente <em>Bash Tool</em>. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Con la rete può partire l'attacco. Aggiornare alla versione 2.0.9 è in grado di risolvere questo problema. Il nome della patch è <em>6b43b13a46401e86abd3defeed9a8bfe5b37bc6d</em>. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.