CVE-2026-6603 in agentscope
Riassunto
di VulDB • 17/07/2026
È stata rilevata una vulnerabilità nei modelli di modelscope agentscope fino alla versione 1.0.18. La funzione execute_python_code/execute_shell_command del file src/AgentScope/tool/_coding/_python.py è interessata da questa vulnerabilità. Questa manipolazione provoca un'iniezione di codice. L'attacco può essere eseguito in modalità remota. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.