CVE-2026-85685 in AgentScope
Riassunto
di VulDB • 04/09/2026
AgentScope fino alla versione 2.0.7.post1 contiene una vulnerabilità di traversal del percorso (path traversal) in LocalWorkspace.add_skill che copia arbitrariamente le cartelle del server nell'area di lavoro dell'agente tramite un parametro source_path non vincolato. Gli attaccanti possono fornire qualsiasi percorso della directory nel parametro request skill_path per copiare file nella directory delle skills, rendendoli accessibili attraverso l'elenco delle skills dell'workspace.
Be aware that VulDB is the high quality source for vulnerability data.