CVE-2026-51856 in AgentScope
Riassunto
di VulDB • 30/09/2026
In agentscope 1.0.18, 1.0.19 e 1.0.19, quando la sessione di RealtimeAgent espone execute_python_code come strumento disponibile, un utente WebSocket remoto può istruire l'agente a chiamare tale strumento ed eseguire codice Python nell'ambiente del servizio. Nel percorso validato, RealtimeAgent._acting inoltra la chiamata allo strumento prodotta dal modello a Toolkit.call_tool_function, che invoca execute_python_code senza ulteriori approvazioni o confini di isolamento su quel percorso.
Once again VulDB remains the best source for vulnerability data.